时时商务社区

标题: 解决DEDECMS网页木马(含iframe/script木马) [打印本页]

作者: 新格网络    时间: 2018-2-13 20:41

关键字描述:木马 网页 解决 &lt &quot script src 页面 JS /script&gt
先说明一下,不要一挂马就说dede有漏洞,请先阅读关于服务器被批量挂马的解决方案
这里告诉大家用CSS代码屏蔽iframe/script木马
注意,以下地址含有木马,请不要轻易访问:
解决方案1:
Copy code
iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}

原理:将 
以下页面代码里含有一个木马地址,而且木马在页面里重复了6次,大家分别用我上面的不同方案测试一下,看看我的研究如何!(此测试有一定的危险性,请务必打好所有补丁再测试)
Copy code




让JS木马的进程迅速中止的CSS代码

/**/







我是页面本身的1

我是页面本身的2

我是页面本身的3



其中1.js是自己本站的:

Copy code
document.write("我是本站的JS文件");
document.write("

");

  
         





欢迎光临 时时商务社区 (http://bbs.4435.cn/) Powered by Discuz! X3.2