12   1  /  2  页   跳转

cctv被挂马了吗??

cctv被挂马了吗??

高人帮忙鉴定一下啊,cctv也会被挂马吗??
http://www.cctv.com
http://music.cctv.com
小新颖 小新颖
又小又新颖~
分享到:
gototop
 

回复: cctv被挂马了吗??

http://www.cctv.com
这个没问题

http://music.cctv.com
这个确实被挂了

查看源码能看到有8个iframe有问题










再查看这8个页面的源码,能看到一个tool.js



把这个tool.js下载下来看源码,能看到这个:
http://%6C%69%75%78%75%65%38%38%38.com/faq/images/help/help.htm



附件不够上传了,3楼继续
最后编辑左眼球 最后编辑于 2008-11-27 00:06:03
gototop
 

回复: cctv被挂马了吗??

继续接着2楼

实际上就是这个页面:http://liuxue888.com/faq/images/help/help.htm
打开以后再看源码



最终得到的挂马链接就是这些了:
http://liuxue888.com/faq/images/help/f.htm
http://liuxue888.com/faq/images/help/06014.htm
http://liuxue888.com/faq/images/help/siuc.htm
http://liuxue888.com/faq/images/help/ac.htm
http://liuxue888.com/faq/images/help/acc.htm
http://liuxue888.com/faq/images/help/ce.htm
http://liuxue888.com/faq/images/help/uu.htm
http://liuxue888.com/faq/images/help/0733.htm
http://liuxue888.com/faq/images/help/IENoRun.htm
http://liuxue888.com/faq/images/help/wm.htm
gototop
 

回复:cctv被挂马了吗??

是真的,我看过了,确定被挂了,卡巴2009报了
gototop
 

回复:cctv被挂马了吗??

gototop
 

回复:cctv被挂马了吗??

从首页分析出来的
/index/shouye_yymy.asp  这里是连接地址
gototop
 

回复: cctv被挂马了吗??



引用:
原帖由 零三 于 2008-11-27 0:40:00 发表
从首页分析出来的
/index/shouye_yymy.asp  这里是连接地址

挂得都是一样的,其实有问题的就是
http://music.cctv.com/js/tool.js
gototop
 

回复:cctv被挂马了吗??

RIS还行,还真给拦住了
gototop
 

回复:cctv被挂马了吗??

暂时不用RIS太多问题被解决好
gototop
 

回复:cctv被挂马了吗??

对了楼主,你检查其它页面了吗,好象有N个页面被挂了
哪个CCTV的财经页面也被挂了
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT