全球主机交流论坛

标题: 网站被投毒 [打印本页]

作者: mcgk596 时间: 2024-7-26 16:21
标题: 网站被投毒
某论坛的手机端用户在访问时有概率跳转到bc网站（概率尚不清楚目前我未能复现但是仍有用户反馈）
经查是网站被投毒加载了https://cdn.jsdelivr.vip/jquery.min-3.7.0.js和https://union.maccms.la/html/checkcache.js
但是网站管理员没在源码里查到有关代码并且该情况只在手机端出现电脑端未发现类似情况
有木有大佬帮忙解密一下js里的内容

作者: consh 时间: 2024-7-26 16:22
https://lilynana.eu.org/thread-1329382-1-1.html

https://www.nodeseek.com/post-138160-1

作者: w187023 时间: 2024-7-26 16:23
提示: 作者被禁止或删除内容自动屏蔽

作者: mcgk596 时间: 2024-7-26 16:24

w187023 发表于 2024-7-26 16:23
你的站是https吗

是的全站HTTPS

作者: mcgk596 时间: 2024-7-26 16:46

consh 发表于 2024-7-26 16:22
https://lilynana.eu.org/thread-1329382-1-1.html

https://www.nodeseek.com/post-138160-1

感谢已经确定就是CDN服务商的问题了

作者: w187023 时间: 2024-7-26 16:53
提示: 作者被禁止或删除内容自动屏蔽

作者: tnterr 时间: 2024-7-27 00:20
https://union.maccms.la/html/checkcache.js 这个是在苹果cms 后台播放器设置里的吧

作者: pack 时间: 2024-7-27 00:24

mcgk596 发表于 2024-7-26 16:46
感谢已经确定就是CDN服务商的问题了

是不是回源没走https

作者: 1121744186 时间: 2024-7-27 00:28

pack 发表于 2024-7-27 00:24
是不是回源没走https

goedge 程序有木马

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)