疑似宝塔偷偷加料跳BC - 大佬论坛 大佬论坛

疑似宝塔偷偷加料跳BC

V 阿呆 小丑  (UID: 1) 站长 [复制链接]
帖子链接已复制到剪贴板
帖子已经有人评论啦，不支持删除！
2276 25

近期用户反映论坛跳bc，检查一圈后发现除了腾讯验证码外没有引用第三方js的，但打开F12发现出现了51la的链接

在面板全局搜索文件内容含有51.la的内容结果为0，应该是被转码了，恰好之前论坛有帖子说 Nginx 配置下方被注入了一段 js 代码，我也看了一下发现同样有：

豆包解析此脚本是：

标记用户「已访问」状态，对网站根路径（及所有子路径）生效，注入到 HTML 头部，确保优先执行，

当用户访问服务器上的 HTML 页面时，Nginx 会先修改响应内容，再将修改后的 HTML 返回给浏览器。

将相关代码删除后：

修改之后重启Nginx服务

是不是宝塔官方所为不清楚，应该并不是所有宝塔用户都有。

本站服务器由 DangYun 友情提供
已有评论 ( 25 )
  • 头像
    yexuba (UID: 5477)
    1楼

    这么恶心的吗

  • 头像
    V Evan 靓号 (UID: 5630)
    ( 𝑴𝒊.𝑪𝑫 ♥️ 𝒁𝒖𝒊.𝑹𝒆 )
    2楼

    类似这种问题，是不是可以做一个脚本检测呢？

  • 头像
    V L (UID: 735)
    (米表：c.la)
    3楼

    我也是没有任何外部JS也跳    很少情况会遇到    配置文件又没这些东西

  • 头像
    V L (UID: 735)
    (米表：c.la)
    4楼

    只有手机会跳

  • 头像
    云岭星算 (UID: 5510)
    (海外2-2仅需15起官网：vps.ink)
    5楼

    vps.ink  我官网用的宝塔，未开心，就用官方版本，也有用户反馈跳，刚开始我也认为是dns污染，没去深究，不知道是不是宝塔

  • 头像
    丁磊 (UID: 2439)
    6楼

    宝塔不是有个挂马检测插件吗

  • 头像
    BigDick (UID: 4667)
    7楼

    你这是还被干了    查查后门把  我之前苦恼了n久    你找找吧  凭空多了几个txt和bat的文件的

  • 头像
    包子叔 (UID: 329)
    8楼

    表情

  • 头像
    泽泽社长 (UID: 922)
    (AiNtr.cn 爱牛头人网，为您推荐NTR素材与番号)
    9楼

    看了下我的宝塔一切正常

  • 头像
    V 六哥 (UID: 666) 慷慨大义
    (一个普通打工人,喜欢数字喜欢域名,更喜欢数码产品，充电头你们玩不？)
    10楼

    我的小站  一切正常

  • 头像
    V 域名狗 滑稽狗头 (UID: 333)
    (https://www.yuminggou.com/)
    11楼

    做站太不容易了

  • 头像
    V CMR V10 (UID: 6) 守护神 C
    (C.Mr)
    12楼

    感觉是你有后门  被写入了  也只是猜测  我回去也看看  虽说我是apache

  • 头像
    HEM1NG (UID: 655)
    13楼

    看了我的aapanel，目前没问题

  • 头像
    V 小树 (UID: 4412)
    (这个家伙太懒了，留下了很多东西。)
    14楼

    查了下自己的宝塔，没啥问题。是不是xiuno太久没人维护了

  • 头像
    V 绚丽智云 (UID: 542)
    (绚丽智云 https://www.vibncloud.cn)
    15楼

    可能流量大的站点会跳吧

  • 头像
    V 秦始黄 (UID: 5003)
    16楼

    查了下我的  用宝塔的三个服务器都正常

  • 头像
    V 阿呆 小丑 (UID: 1) 站长 楼主
    (本站服务器由 DangYun 友情提供)
    17楼

  • 头像
    V 星光 V10 (UID: 1544) 守护神 X
    (域名列表 1.LS)
    18楼

    还好我没流量，不需要担心这个问题

  • 头像
    晨曦的记忆 (UID: 1078)
    19楼

    那是你被挂马了

  • 头像
    V wwwroot (UID: 4691) 护坛使者
    ([工商注册] 营业执照/各种许可证/地址挂靠/资质挂靠[国企背书] 小程序开发[488元]/营业执照年检年报，公司代账报税[一般纳税人400/年] 平面设计/广告印刷/全国广告安装，3D打印/锦旗/挽联，JS解密/小程序反编译/渗透测试等。)
    20楼

    无所谓反正我没流量表情

域名市场
   域名载入中...
创建新帖
自助推广购买广告位
确认删除
确定要删除这篇帖子吗？删除后将无法恢复。
删除成功
帖子已成功删除，页面将自动刷新。
删除失败
删除帖子时发生错误，请稍后再试。