网站被黑，请高手分析一下。

nodesky · 发表于 2013-9-17 03:31:26

<script type="text/javascript">
var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3Fe95b0450fb43fdf2915d37a7fe2b32d0' type='text/javascript'%3E%3C/script%3E"));
</script>

复制代码

打开网站，会有弹窗。点击时也会有。
看不懂, 有没有办法反整这家伙一下。

th3grouplet · 发表于 2013-9-17 08:06:09

这个可以自己研究JavaScrip脚本

如果要深入还得请教懂安全的朋友帮忙

quanjugouzi · 发表于 2013-9-17 08:43:12

应该不是这段代码吧，这是百度统计的代码，lz找错了，pm我我可以帮你看看

未来就是梦 · 发表于 2013-9-17 08:56:06

楼上正解，这段是百度统计代码，弹窗不是这段代码！

ztencmcp · 发表于 2013-9-17 09:33:33

楼主看看header.php里面是否有被挂马，代码应该在header里面的

taojia2011 · 发表于 2013-9-17 10:41:29

它弹出什么网址，你就用在文件里面找这段代码，把他删除了就可以。

weijinmen · 发表于 2013-9-17 10:44:16

你有那么多功夫和心思整人家吗
不如下功夫把自身安全性做好了

DraGon · 发表于 2013-9-17 12:25:54

javascript 挂马一般都会用escape加密

caaol · 发表于 2013-9-17 12:54:28

这个是百度统计的。

nodesky · 发表于 2013-9-17 13:23:22

应该是他改了我的百度统计代码, 弹出各种游戏。百度统计无法正常显示。把这个去掉就没事了，改了vps root密码。

happyduck · 发表于 2013-9-17 15:15:15

楼主是不是干了什么坏事啊，不听话啊。

jzdtx1 · 发表于 2013-9-17 16:05:32

看来楼主网站的流量还不错啊，被人家挂马放广告了

mylostway · 发表于 2013-9-17 19:24:28

这个不是弹窗的代码，你查找下是否有window.open之类的方法吧

1198345 · 发表于 2013-9-17 21:49:34

你这是自己的统计代码还是别人的啊

gger · 发表于 2013-9-17 23:16:22

quanjugouzi 发表于 2013-9-17 08:43
应该不是这段代码吧，这是百度统计的代码，lz找错了，pm我我可以帮你看看
...

是百度统计的问题其他论坛看到了同样的情况我自己也遇到了搜索了一下百度统计贴吧百度官方人员承认了

amazoni · 发表于 2013-9-18 06:01:55

按楼主说的，就不是被黑了，是百度被黑了

will86 · 发表于 2013-9-21 23:59:00

不是百度被黑了，是百度自己员工里的低级黑，哈哈

nodesky · 发表于 2013-10-9 19:44:28

will86 发表于 2013-9-21 23:59
不是百度被黑了，是百度自己员工里的低级黑，哈哈

确实是百度代码的问题，太他妈的蛋疼了。去掉了百度统计。结果2天站被百度K了。关键字排名都没了。

cfdylz · 发表于 2013-10-31 22:49:33

很不错的，谢谢分享!