最近有个客户说他网站的数据库被挂了木马,我第一反应是数据库被挂木马这个有点扯,然后问客户是怎么判定的?
客户说通过排除法”重装了服务器操作系统,源码,测试不会跳转,只要导入之前的数据库sql,就开始跳转了,所以怀疑病毒是被隐藏到数据库了“。
然后问客户被挂马的具体表现是什么,回答说是”该病毒代码只针对手机端用户,电脑不跳转,手机端才会,具体是,通过搜索进来或者有来源才会跳转,直接访问域名则不会“。
这种就很奇怪,然后我自己测试了下客户的网站确实可以复现这个问题,在手机端用没访问过该网站的浏览器第一次打开该网站,页面加载完成后会跳转到一个违法网站上去。
按照这种表现来说要么是域名被劫持了,要么就是网站的php文件或者js文件被挂马了,问题复现然后就能开始准备排查了。
手机端用X浏览器可以打开控制台,然后再打开网址测试看到了这个:
关于51la统计js文件被劫持的回忆唤醒了我,关于这个事情51la官方还出了份通知:
尊敬的51LA用户: 近期收到部分用户反馈网站统计JS异常问题,平台高度关注,经初步排查,发现部分JS服务器存在异常,现已做下线处理,具体原因内部还在进一步分析,给您带来影响,十分抱歉。
所以这八九不离十就应该是客户网站用的51la统计里面的js文件出问题了导致的,让客户删掉51la统计代码测试恢复正常了。
总结下:这种跳转类问题,如果网站上了https就不会是域名被劫持跳转,主要可以排查网站文件和js文件,网站里面的php文件只要没加密是很好看出问题来的,重点还是排查js文件,可以通过排除法一个一个去掉js文件即可得知是哪里造成的问题了。
相关推荐
- vue3项目引入vant报错的错误原因和解决办法03-12
- zblog怎么截取指定字数的摘要?zblog摘要自定义截取方法介绍02-29
- 51.la统计的js文件被劫持了会跳转违法网站09-27
- 微信支付JSPAI调起支付后提示“该订单已过期,请重新下单”的解决办法06-11
- 宝塔一键迁移提示“连接服务器失败”的原因和解决办法05-16
- 微信小程序报错:operateWXDataForAd:fail的原因和解决办法05-14
- php保存添加bom头的txt文件和读取时去除txt的bom头05-02
- 小程序使用mp-html组件后输出空白的原因和解决办法04-08
- zblog获取全部分类列表函数GetCategoryList的参数和使用方法介绍说明03-30
- emlog通过分类id获取指定分类的标题链接等数据03-20
- 小皮面板(phpstudy)提示No input file specified的原因和解决办法03-07
- zblog获取当前页面的标题/链接/ID等属性02-02
- windows+phpstudy+Apache设置允许跨域请求的方法01-09
- 网站使用宝塔面板服务器cpu占用100%排查方法和解决方案01-04
- zblog应用中心如何开发票?在zblog应用中心购买应用后开发票流程11-29
- zblog模板文章发布时间格式详细说明11-23
欢迎 你 发表评论: 取消回复
- 最新文章
- 热文排行
- 最多评论
- 1天兴工作室官网购物活动:全场8折优惠券 不限次数不限金额04-17
- 2天兴工作室zblog纯博客主题 vue3+小程序双版本03-19
- 3vue3项目引入vant报错的错误原因和解决办法03-12
- 4天兴工作室zblog百科主题 可搭配会员插件实现知识付费盈利03-06
- 5zblog怎么截取指定字数的摘要?zblog摘要自定义截取方法介绍02-29
- 6天兴工作室2023双11活动:五折优惠券大放送11-05
- 7腾讯云2023双11活动:2H2G3M轻量服务器88一年限新用户11-05
- 8新老同享 阿里云2023双11活动:2核2G3M带宽云服务器99元/年!10-31
- 9天兴工作室zblog免登录付费阅读插件 支持支付宝微信支付虎皮椒支付10-09
- 标签聚合
- ×12zblog企业模板×3zblog用户中心×1amh301×1小视频主题×1zblogphp1.5错误×8企业模板×2wordpress教程×12016端午节×1vue跨域×2zblogphp电影站×1全屏幻灯片×1开发票×1带会员中心×3天兴工作室优惠×1手机端视频播放×9模板×1备案注销×1zblog文件重建×1单篇文章调用×2授权文件非法
最新评论
-
天兴工作室
可以看下更新记录,上个月29日才更新的 -
访客
现在这个主题还更新吗 -
天兴工作室
打开编辑文字,选中代码语言,然后不管是回车断行还是复制粘贴,都不会被分为一行一框啊,所以没理解你是咋办到的 -
访客
zblog文章中发多行代码,被分成一行一个框,一行一个框,如何调整成和你的一样的一段代码在一个框中 -
天兴工作室
这个功能本来就有