您现在的位置是：首页 > 教程 > dedecms教程dedecms教程
解决dede织梦cms网页木马(含iframe/script木马)
梦琪2024-06-10 00:57:46dedecms教程已有7人查阅
导读先说明一下，不要一挂马就说dede有漏洞，请先阅读关于服务器被批量挂马的解决方案，这里告诉大家用CSS代码屏蔽iframe/script木马
先说明一下，不要一挂马就说dede有漏洞，请先阅读关于服务器被批量挂马的解决方案，这里告诉大家用CSS代码屏蔽iframe/script木马
注意，以下地址含有木马，请不要轻易访问：
解决方案１： 原理：将<script>标记的src拿出来转为小写，再看是不是以“http”开头的外域JS脚本文件，如果是，则页面内容清空并写出“木马被成功隔离!”。反之正常显示。
缺点：访客无法看到被感染了<script>木马的页面。
解决方案２： 原理：将外域的JS文件的document.write()使用document.close()强制关闭。木马内容还没有来得及写完，只有部分被强制缓存输出了，剩下的不会再写了。
解决方案３： 原理：同到外域的JS文件，立即调用IE私有的execCommand方法来停止页面所有请求，所以接下来的外域JS文件也被强制停止下载了。就像我们点了浏览器的“停止”按钮一样。看来这是JS模拟IE停止按钮的一种方法。
解决方案４： 原理：将外域的JS文件的src重写成本地IE404错误页面的地址，这样，外域的JS代码不会下载。
解决方案5： 第五种方案的页面HTML源代码<script>中要加入以"lh"为前缀的id，如lhWeatherJSapi，<script src="***/**.js" id="lhSearchJSapi"></script>
以下页面代码里含有一个木马地址，而且木马在页面里重复了6次，大家分别用我上面的不同方案测试一下，看看我的研究如何！（此测试有一定的危险性，请务必打好所有补丁再测试）
注意，以下地址含有木马，请不要轻易访问：
解决方案１： 原理：将<script>标记的src拿出来转为小写，再看是不是以“http”开头的外域JS脚本文件，如果是，则页面内容清空并写出“木马被成功隔离!”。反之正常显示。
缺点：访客无法看到被感染了<script>木马的页面。
解决方案２： 原理：将外域的JS文件的document.write()使用document.close()强制关闭。木马内容还没有来得及写完，只有部分被强制缓存输出了，剩下的不会再写了。
解决方案３： 原理：同到外域的JS文件，立即调用IE私有的execCommand方法来停止页面所有请求，所以接下来的外域JS文件也被强制停止下载了。就像我们点了浏览器的“停止”按钮一样。看来这是JS模拟IE停止按钮的一种方法。
解决方案４： 原理：将外域的JS文件的src重写成本地IE404错误页面的地址，这样，外域的JS代码不会下载。
解决方案5： 第五种方案的页面HTML源代码<script>中要加入以"lh"为前缀的id，如lhWeatherJSapi，<script src="***/**.js" id="lhSearchJSapi"></script>
以下页面代码里含有一个木马地址，而且木马在页面里重复了6次，大家分别用我上面的不同方案测试一下，看看我的研究如何！（此测试有一定的危险性，请务必打好所有补丁再测试）
本文标签：
很赞哦！ (1)
| 暂无内容 |
| 暂无内容 |
相关文章
| 暂无内容 |
| 暂无内容 |
随机图文
修改织梦专题文章的默认命名规则的方法
织梦CMS的专题文章在发布后，默认是 arc-加文章id.html 形式命名的，那么如何修改这个默认命名规则呢？
织梦dedecms栏目字段添加并调用：例如图片上传代码实例
1.在数据库栏目表dede_arctype中的typedir后面添加要添加的字段 typeimg2.修改sql语句，dede/catalog_add.PH
dedecms织梦autoindex和itemindex使用方法
autoindex/itemindex 可以使用 @me+1;实现由指定数字开始，下面为大家详细介绍下具体的两者具体的用法；
织梦dedecms怎么定时自动更新首页
DEDE程序现在使用的人很多。因为很好用很方便，即使是新手也能快速使用DEDE建站，下面我就为告诉大家织梦定时自动更新首页的方法。
| 留言与评论 （共有 0 条评论） |
