nodesky 发表于 2013-9-17 03:31:26

网站被黑，请高手分析一下。

<script type="text/javascript">
var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3Fe95b0450fb43fdf2915d37a7fe2b32d0' type='text/javascript'%3E%3C/script%3E"));
</script>打开网站，会有弹窗。点击时也会有。
看不懂, 有没有办法反整这家伙一下。


th3grouplet 发表于 2013-9-17 08:06:09

这个可以自己研究JavaScrip脚本

如果要深入还得请教懂安全的朋友帮忙

quanjugouzi 发表于 2013-9-17 08:43:12

应该不是这段代码吧，这是百度统计的代码，lz找错了，pm我我可以帮你看看

未来就是梦 发表于 2013-9-17 08:56:06

楼上正解，这段是百度统计代码，弹窗不是这段代码！

ztencmcp 发表于 2013-9-17 09:33:33

楼主看看header.php里面是否有被挂马，代码应该在header里面的

taojia2011 发表于 2013-9-17 10:41:29

它弹出什么网址，你就用在文件里面找这段代码，把他删除了就可以。

weijinmen 发表于 2013-9-17 10:44:16

你有那么多功夫和心思整人家吗
不如下功夫把自身安全性做好了

DraGon 发表于 2013-9-17 12:25:54

javascript 挂马一般都会用escape加密

caaol 发表于 2013-9-17 12:54:28

这个是百度统计的。:D:D

nodesky 发表于 2013-9-17 13:23:22

应该是他改了我的百度统计代码, 弹出各种游戏。 百度统计无法正常显示。 把这个去掉就没事了，改了vps root密码。

happyduck 发表于 2013-9-17 15:15:15

楼主是不是干了什么坏事啊，不听话啊。

jzdtx1 发表于 2013-9-17 16:05:32

看来楼主网站的流量还不错啊，被人家挂马放广告了

mylostway 发表于 2013-9-17 19:24:28

这个不是弹窗的代码，你查找下是否有window.open之类的方法吧

1198345 发表于 2013-9-17 21:49:34

你这是 自己的 统计代码还是别人的啊:victory::victory:

gger 发表于 2013-9-17 23:16:22

quanjugouzi 发表于 2013-9-17 08:43 static/image/common/back.gif
应该不是这段代码吧，这是百度统计的代码，lz找错了，pm我我可以帮你看看
...

是百度统计的问题 其他论坛看到了同样的情况 我自己也遇到了 搜索了一下 百度统计贴吧百度官方人员承认了

amazoni 发表于 2013-9-18 06:01:55

按楼主说的，就不是被黑了，是百度被黑了

will86 发表于 2013-9-21 23:59:00

不是百度被黑了，是百度自己员工里的低级黑，哈哈

nodesky 发表于 2013-10-9 19:44:28

will86 发表于 2013-9-21 23:59 static/image/common/back.gif
不是百度被黑了，是百度自己员工里的低级黑，哈哈

确实是百度代码的问题，太他妈的蛋疼了。去掉了百度统计。结果2天站被百度K了。关键字排名都没了。

cfdylz 发表于 2013-10-31 22:49:33

很不错的，谢谢分享!:hug::hug:
页: [1]
查看完整版本: 网站被黑，请高手分析一下。