哭了，网站被挂马勒找不出来

whoamie · 发表于 2021-4-15 00:11:17

F12抓包，看JS或者网站贴出来

百度网盘 · 发表于 2021-4-15 00:14:33

本帖最后由百度网盘于 2021-4-15 00:16 编辑

第一行有个可疑的js文件https://www.maccms.vip/good.js

Waylon · 发表于 2021-4-15 00:16:54

https://www.maccms.vip/good.js

window.location.href = "http://www.XXXXXX.com";

ffb · 发表于 2021-4-15 00:30:07

百度网盘发表于 2021-4-15 00:14
第一行有个可疑的js文件https://www.maccms.vip/good.js

你们咋个进去到首页得呢？我就是页面都还没看到就跳转勒。。

ffb · 发表于 2021-4-15 00:31:36

Waylon 发表于 2021-4-15 00:16
https://www.maccms.vip/good.js

window.location.href = "http://www.XXXXXX.com";

赞。

Syc · 发表于 2021-4-15 00:33:57

完全清理挂马方法
备份文件：
application\database.php
application\extra\maccms.php
备份数据库
备份模板
其他全部删掉，从官方下载最新版的程序上传到网站目录
然后恢复备份的文件到对应目录
这样可以完全清理木马文件
盗版程序升级到正版也是按照此流程

我是坏虫 · 发表于 2021-4-15 00:34:19

提示: 作者被禁止或删除内容自动屏蔽

vikin · 发表于 2021-4-15 01:06:00

可以找出后门并修复，不需要重装那种

envoy · 发表于 2021-4-15 01:12:46

大半晚上还有不少大佬在帮忙，帮顶下

		自动登录	找回密码
密码			注册

我是坏虫我是坏虫当前离线积分 22377	发表于 2021-4-15 00:34:19 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
我是坏虫我是坏虫当前离线积分 22377
	回复支持反对举报