迅维网

查看: 2376|回复: 8
打印 上一主题 下一主题

网站被挂马,请高手看看

[复制链接]
跳转到指定楼层
1#
发表于 2012-12-16 20:52:48 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自: 陕西宝鸡 来自 陕西宝鸡

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
我的站昨晚被heike挂了赌博(估计大家都知道,叫百家LE)的链接,今天的首页快照也成百家LE的快照了,于是找朋友帮忙看,打开FTP之后果然有一个文件index.php的文件是12-15号修改的,打开之后代码如下:
<?php
  if(strpos(strtolower($_SERVER['HTTP_USER_AGENT']),"spider")){
echo "<a >**</a><h1>(www.xxxxx,com)**致力于专业的**资讯,一个业内最新**娱乐城xx动态.为玩家提供专业的**活动,发布最新的**优惠信息!</h1>";
  }
?><?php
define("ROOTPATH", "");
include(ROOTPATH."includes/common.inc.php");


//定义模块名和页面名
PageSet("index","index");


//输出
PrintPage();



?>

朋友帮我修改了代码,改成了这样的:
<?php
define("ROOTPATH", "");
include(ROOTPATH."includes/common.inc.php");


//定义模块名和页面名
PageSet("index","index");


//输出
PrintPage();



?>

朋友没有删除原来的文件,只是把原来文件的后缀修改了,然后把新编辑的index.php传了上去,不知道修改的对不对?有没有什么问题?

2#
发表于 2013-4-8 20:06:28 | 只看该作者 来自: 辽宁辽阳 来自 辽宁辽阳
把硬盘全格式化就好了!

回复 支持 反对

使用道具 举报

3#
发表于 2013-4-15 19:12:27 来自迅维网APP | 只看该作者 来自: 陕西咸阳 来自 陕西咸阳
没问题了  已经修改过来了  

回复 支持 反对

使用道具 举报

4#
发表于 2013-4-25 10:05:24 | 只看该作者 来自: 山西运城 来自 山西运城
我好像貌似看不懂

回复 支持 反对

使用道具 举报

5#
发表于 2013-5-1 21:35:01 | 只看该作者 来自: 广东佛山 来自 广东佛山
PHP的代码,应该是删掉了链接

回复 支持 反对

使用道具 举报

6#
发表于 2013-5-1 23:02:55 | 只看该作者 来自: 贵州贵阳 来自 贵州贵阳
只是删除了外链的代码,没有问题的。

回复 支持 反对

使用道具 举报

7#
发表于 2013-5-12 14:07:23 | 只看该作者 来自: 上海 来自 上海
删异常代码就行了

回复 支持 反对

使用道具 举报

8#
发表于 2013-5-13 10:34:11 | 只看该作者 来自: 福建三明 来自 福建三明
我也看不懂。。

回复 支持 反对

使用道具 举报

9#
发表于 2013-5-21 00:03:38 | 只看该作者 来自: 上海长宁区 来自 上海长宁区
服务器没有防火墙吗?

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图 AI维修
助手



芯片搜索

快速回复