又被植入代码，求打掉这种害人精，我电影站又不盈利

acg88 · 发表于 2023-11-26 03:43:47

https://abyss-static.anei.tv/js/adfcys.js
https://abyss-static.anei.tv/js/adcgys.js

复制代码

abyss-static.anei.tv 151.248.68.92日本东京 5.183.102.193英国 45.88.41.109日本东京用的哪家广播IP？

里面有https://ah.5l59k.com/1023.html 43.135.25.201 中国香港腾讯云
跳转到http://alb-s34aimj9v7vnq4xil7.cn-shanghai.alb.aliyuncs.com:45511/ypy/wip.html?k=NILETVQO4MjMxITM4ITMV6XBE3O8
这个带端口的是啥地址？

求打掉这种害人精，我电影站又不盈利。

上次：https://443502.xyz/thread-1234082-1-1.html

mmshow · 发表于 2023-11-26 08:46:59

你权限没设置好，花钱把安全做到极致，很多付费工具可以搞定这些，运维优化要学会逆向思维，反思推演一下，你搞别人网站，会怼那块，你就防护好那块撒，反正多分段测试，分区域，分省份测试，有些人精，知道站长哪里人，他们就屏蔽这个地区弹窗，你以为没事儿，其实除了你不知道，天下都在弹。

机长 · 发表于 2023-11-26 03:47:04

反思下为什么用maccms

sunkeinfo · 发表于 2023-11-26 08:49:40

mmshow 发表于 2023-11-26 08:46
你权限没设置好，花钱把安全做到极致，很多付费工具可以搞定这些，运维优化要学会逆向思维，反思推演一下， ...

有些人精，知道站长哪里人，他们就屏蔽这个地区弹窗，你以为没事儿，其实除了你不知道，天下都在弹。哈哈哈哈哈，太牛了，哈哈哈

dgtfsw4 · 发表于 2023-11-26 12:24:48

你模板的问题，看一下home.js怎么写的

dgtfsw4 · 发表于 2023-11-26 12:11:41

扫了一下，你网站存在JavaScript injection (DOM-based)漏洞，图床存在
Cross-site scripting (reflected)
这两个高危漏洞

jiunian2012 · 发表于 2023-11-26 10:05:03

sunkeinfo 发表于 2023-11-26 08:49
有些人精，知道站长哪里人，他们就屏蔽这个地区弹窗，你以为没事儿，其实除了你不知道，天下都在弹。哈 ...

哈哈哈哈哈哈哈哈哈6的阿

acm · 发表于 2023-11-26 10:03:53

别用破解模板

piaofu998 · 发表于 2023-11-26 10:00:23

先查看一下主机日志。。

Phyton · 发表于 2023-11-26 09:44:25

啥漏洞导致的？建议彻查

Mer · 发表于 2023-11-26 08:50:02

大概是模版问题，是用的大橙破解版本吧？

		自动登录	找回密码
密码			注册

[疑问] 又被植入代码，求打掉这种害人精，我电影站又不盈利

点评