网站被投毒

mcgk596 · 发表于 2024-7-26 16:21:18

某论坛的手机端用户在访问时有概率跳转到bc网站（概率尚不清楚目前我未能复现但是仍有用户反馈）
经查是网站被投毒加载了https://cdn.jsdelivr.vip/jquery.min-3.7.0.js和https://union.maccms.la/html/checkcache.js
但是网站管理员没在源码里查到有关代码并且该情况只在手机端出现电脑端未发现类似情况
有木有大佬帮忙解密一下js里的内容

w187023 · 发表于 2024-7-26 16:23:07

提示: 作者被禁止或删除内容自动屏蔽

consh · 发表于 2024-7-26 16:22:26

https://52.ht/thread-1329382-1-1.html

https://www.nodeseek.com/post-138160-1

mcgk596 · 发表于 2024-7-26 16:24:12

w187023 发表于 2024-7-26 16:23
你的站是https吗

是的全站HTTPS

mcgk596 · 发表于 2024-7-26 16:46:15

consh 发表于 2024-7-26 16:22
https://52.ht/thread-1329382-1-1.html

https://www.nodeseek.com/post-138160-1

感谢已经确定就是CDN服务商的问题了

w187023 · 发表于 2024-7-26 16:53:07

提示: 作者被禁止或删除内容自动屏蔽

tnterr · 发表于 2024-7-27 00:20:06

https://union.maccms.la/html/checkcache.js 这个是在苹果cms 后台播放器设置里的吧

pack · 发表于 2024-7-27 00:24:21

mcgk596 发表于 2024-7-26 16:46
感谢已经确定就是CDN服务商的问题了

是不是回源没走https

1121744186 · 发表于 2024-7-27 00:28:07

pack 发表于 2024-7-27 00:24
是不是回源没走https

goedge 程序有木马

用户名		自动登录	找回密码
密码			注册

w187023 w187023 当前离线积分 2053	发表于 2024-7-26 16:23:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
w187023 w187023 当前离线积分 2053
	回复支持 1 反对 0 举报

w187023 w187023 当前离线积分 2053	发表于 2024-7-26 16:53:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
w187023 w187023 当前离线积分 2053
	回复支持反对举报

[疑问] 网站被投毒

浏览过的版块