Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
12
返回列表 发新帖

[疑问] 开启SS7静态的朋友请看过来 你们的站是不是出现了同样的挂马

[复制链接]
GarconCN 发表于 2009-6-10 10:26:55 | 显示全部楼层
function/common.func.php +240

  1.                         $content .= '
  2.                         <script language="javascript">
  3.                         <!--
  4.                         var Modified = new Date(document.lastModified);
  5.                         var copyright = document.getElementById("xspace-copyright");
  6.                         if(copyright) {
  7.                                 copyright.innerHTML += "Last update: <a href="'.$theurl.'/php/1" title="'.$lang['the_page_can_be_updated_immediately_hits'].'">"+(Modified.getYear()<200?(Modified.getYear()+1900):Modified.getYear())+"-"+(Modified.getMonth()+1)+"-"+Modified.getDate()+" "+Modified.getHours()+":"+Modified.getMinutes()+":"+Modified.getSeconds() + "</a><br>";
  8.                         }
  9.                         document.write(\'<script src="'.S_URL.'/batch.html.php?code='.$code.'&amp;lastmodified=\' + Modified.getTime() + \'" type="text\/javascript" language="javascript"><\/script>\');
  10.                         //-->
  11.                         </script>';
复制代码
回复

使用道具 举报

littlehz 发表于 2009-6-10 12:44:26 | 显示全部楼层
添加的代码不是木马或者恶意代码,而是你的SS开启了真正HTML静态化,一般HTML的页面是不能自动更新的,需要在后台重新生成这个HTML页面。
SS自动添加的这段代码是javascript,html不会自动更新,但可以通过javascript判断有没有到更新时间,如果很长时间了,就会连接php程序到数据库中获取新的数据生成,否则你的站点的html页面永久都不会更新了,哪怕你添加了新资讯。
LZ需要好好学习一下javascript代码,如果明白这段javascript的意思,就不会说这是挂马了
回复

使用道具 举报

keep1001 发表于 2009-6-14 00:56:50 | 显示全部楼层
这个应该是你加了页内的广告了吧。。我的之前也是。。不过不是这些代码。。http://www.netcool8.cn
回复

使用道具 举报

ieven 发表于 2009-7-19 07:31:49 | 显示全部楼层
那为什么页面打开不全呢,每个页面都只显示一半
回复

使用道具 举报

承德老乡会 发表于 2009-7-20 00:36:56 | 显示全部楼层
我的也有,刚查了半天
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2025-1-10 20:20 , Processed in 0.025837 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表