时时商务社区
标题:
解决DEDECMS网页木马(含iframe/script木马)
[打印本页]
作者:
新格网络
时间:
2018-2-13 20:41
关键字描述:木马 网页 解决 < " script src 页面 JS /script>
先说明一下,不要一挂马就说dede有漏洞,请先阅读
关于服务器被批量挂马的解决方案
这里告诉大家用CSS代码屏蔽iframe/script木马
注意,以下地址含有木马,请不要轻易访问:
解决方案1:
Copy code
iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}
原理:将
以下页面代码里含有一个木马地址,而且木马在页面里重复了6次,大家分别用我上面的不同方案测试一下,看看我的研究如何!(此测试有一定的危险性,请务必打好所有补丁再测试)
Copy code
让JS木马的进程迅速中止的CSS代码
/**/
我是页面本身的1
我是页面本身的2
我是页面本身的3
其中1.js是自己本站的:
Copy code
document.write("我是本站的JS文件");
document.write("
");
欢迎光临 时时商务社区 (http://bbs.4435.cn/)
Powered by Discuz! X3.2