我们最近接到了一位客户的电话,抱怨他们的网站在页面底部有一些“奇怪的代码”.我们查看了源代码,发现在< / html>之后,大约800字节的恶意
javascript代码已经附加到模板/主文件中.标签.我不会发布所说的代码,因为它看起来特别讨厌.
据我所知,除非有人直接访问服务器和/或FTP登录详细信息,否则无法以任何方式编辑此文件.实际文件本身已被修改,因此排除了任何类型的sql攻击.除了身体获得凭据并手动修改此文件的人之外,还会对发生的事情进行任何其他逻辑解释吗?有没有其他人有过这种事情的经历?
解决方法
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。