账号通
    

账号  

密码  

1731

查看

8

回复
主题:被挂马的注意,后门位置 [收藏主题] 转到:  
sjy6553 当前离线

94

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:1235 分
登录次数:112 次
注册时间:2006/6/12
最后登录:2021/6/2
sjy6553 发表于:2009/9/16 10:41:00   | 显示全部帖子 查看该作者主题 楼主 
科汛在线商城系统(NET)

被挂马的注意,后门位置

1.先看 模板目录下有没有 rss.asp的 木马(我的站有)

2.后门3个位置

    1.和数据库同路径下有没有asp文件(删掉)

    2.KS_Cls\inedx.asp  (后门,删不掉)

    3.KS_Editor\fckeditor\editor\dialog\fck_spellerpages\spellerpages\server-scripts\inedx.asp(后门,删不掉)

 

 

删不掉的解决办法,重命名KS_ClsKS_Editor,然后从 虚拟主机后台强制删除,重新在上传KS_ClsKS_Editor。

 

我比较惨是 模板目录被挂马。。。。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sjy6553 当前离线

94

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:1235 分
登录次数:112 次
注册时间:2006/6/12
最后登录:2021/6/2
sjy6553 发表于:2009/9/16 11:20:00   | 显示全部帖子 查看该作者主题 沙发 
科汛在线考试系统(NET)
一般你的模板也会包含有 恶意 代码,需要手动删除
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sjy6553 当前离线

94

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:1235 分
登录次数:112 次
注册时间:2006/6/12
最后登录:2021/6/2
sjy6553 发表于:2009/9/16 10:53:00   | 显示全部帖子 查看该作者主题 藤椅 
科汛在线商城系统(NET)
继续补充 /API/C00N.asp
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sjy6553 当前离线

94

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:1235 分
登录次数:112 次
注册时间:2006/6/12
最后登录:2021/6/2
sjy6553 发表于:2009/9/16 10:48:00   | 显示全部帖子 查看该作者主题 板凳 
科汛在线商城系统(NET)

补充一个 后门位置   /Product/inedx.asp

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.10938秒 powered by KesionCMS 9.0