记录一次帝国CMS模板被木马入侵后清理的过程，其他CMS类似
xsobi 2024-11-27 22:31 1 浏览
最近朋友的一个网站被挂了黑链，被叫去做技术支持= =!
简单介绍一下具体情况：
访问网站:www.xinsanwen.cn显示的是黑链地址，通过审查元素可以清晰的看到这些被加密过的文件。如果你看不懂这些符号没关系，我们可以通过JS机密基本看到一些信息。
可能很多小伙伴没办法审查元素，因为你一打开网址就跳转走了，不要慌，知道君教你们一个简单的办法。【其他网站类似】
1、先随便打开一个网址：我一般打开百度，鼠标右键查看源码，然后把我们的域名复制过去就可以看到网站的html了。
2、把html中的快照劫持代码清除，【像这种代码，一般存在模板中】
有小伙伴可能觉得把这个删除就OK了，那你就大错特错，删除这里只是第一步，你还得继续找到核心的木马文件，这种后门文件可能是一个，也可能是N个，在不借助外来工具的情况下，我们就需要一步步一个个文件夹去查看。当然如果你有其他工具配合使用当然更好。我一般使用D盾，如果是像织梦这样的文件比较少的我会直接找，但是今天我朋友这个是帝国的，文件稍微有点多，一个个找太费时间了，所以选择D盾。
3、将网站源码下载到本地的一个文件夹内。放哪都无所谓，一会好找就行。
4、下载D盾，并解压，打开。
5、自定义扫描（选中我们刚刚下载的源码）
6、细观察这个图，上面第一列是木马文件的路径，级别越高，危害越大。后面有说明。
对于已知后门，直接删除
对于不确定的，我们可以拿帝国CMS源程序比对。
删除完毕。
7、将本地文件打包上传会网站。
8、清除模板中的快照劫持代码
这个文件夹下面，大家自行检查。里面如果有被放的代码，可以直接清除或是拿原来的模板覆盖。
对了，最后一步差点忘记了，记得去各个搜索引擎提交更新快照。怎么更新快照这边就不继续延展了，后面有时间再继续。
以上就是网站入侵后清除木马方法。下面讲下清除木马后或是未挂马之前防范方法。
（1）建议修改后台路径，将e/admin修改成任意一个你喜欢的名字。
（2）修改默认用户名和密码
（3）删除e/install等不用文件夹
（3）网上下载的程序或者模板建议先好好检查下
（4）不要被免费的外壳所蒙蔽
（5）平时多总结经验，这样才能防范于未然
以上，如果不更新的话，知道就建议可以将网站权限设为只读！更安全！
相关推荐
- 好用的云函数!后端低代码接口开发，零基础编写API接口
-
前言在开发项目过程中，经常需要用到API接口，实现对数据库的CURD等操作。不管你是专业的PHP开发工程师，还是客户端开发工程师，或者是不懂编程但懂得数据库SQL查询，又或者是完全不太懂技术的人，通过...
- 快速上手:Windows 平台上 cURL 命令的使用方法
-
在工作流程中，为了快速验证API接口有效性，团队成员经常转向直接执行cURL命令的方法。这种做法不仅节省时间，而且促进了团队效率的提升。对于使用Windows系统的用户来说，这里有一套详细...
- 使用 Golang net/http 包:基础入门与实战
-
简介Go的net/http包是构建HTTP服务的核心库，功能强大且易于使用。它提供了基本的HTTP客户端和服务端支持，可以快速构建RESTAPI、Web应用等服务。本文将介绍ne...
- #小白接口# 使用云函数，人人都能编写和发布自己的API接口
-
你只需编写简单的云函数，就可以实现自己的业务逻辑，发布后就可以生成自己的接口给客户端调用。果创云支持对云函数进行在线接口编程，进入开放平台我的接口-在线接口编程，设计一个新接口，设计和配置好接口参...
- 极度精神分裂:我家没有墙面开关，但我虚拟出来了一系列开关
-
本内容来源于@什么值得买APP，观点仅代表作者本人｜作者：iN在之前和大家说过，在iN的家里是没有墙面开关的。...
- window使用curl命令的注意事项 curl命令用法
-
cmd-使用curl命令的注意点前言最近在cmd中使用curl命令来测试restapi,发现有不少问题,这里记录一下。在cmd中使用curl命令的注意事项json不能由单引号包括起来json...
- Linux 系统curl命令使用详解 linuxctrl
-
curl是一个强大的命令行工具，用于在Linux系统中进行数据传输。它支持多种协议，包括HTTP、HTTPS、FTP等，用于下载或上传数据，执行Web请求等。curl命令的常见用法和解...
- Tornado 入门:初学者指南 tornados
-
Tornado是一个功能强大的PythonWeb框架和异步网络库。它最初是为了处理实时Web服务中的数千个同时连接而开发的。它独特的Web服务器和框架功能组合使其成为开发高性能Web...
- PHP Curl的简单使用 php curl formdata
-
本文写给刚入PHP坑不久的新手们，作为工具文档，方便用时查阅。CURL是一个非常强大的开源库，它支持很多种协议，例如，HTTP、HTTPS、FTP、TELENT等。日常开发中，我们经常会需要用到cur...
- Rust 服务器、服务和应用程序:7 Rust 中的服务器端 Web 应用简介
-
本章涵盖使用Actix提供静态网页...
- 我给 Apache 顶级项目提了个 Bug apache顶级项目有哪些
-
这篇文章记录了给Apache顶级项目-分库分表中间件ShardingSphere提交Bug的历程。说实话，这是一次比较曲折的Bug跟踪之旅。10月28日，我们在GitHub上提...
- linux文件下载、服务器交互(curl)
-
基础环境curl命令描述...
- curl简单使用 curl sh
-
1.curl--help#查看关键字2.curl-A“（添加user-agent<name>SendUser-Agent<name>toserver）”...
- 常用linux命令:curl 常用linux命令大全
-
//获取网页内容//不加任何选项使用curl时，默认会发送GET请求来获取内容到标准输出$curlhttp://www.baidu.com//输出<!DOCTYPEh...
- 三十七，Web渗透提高班之hack the box在线靶场注册及入门知识
-
一.注册hacktheboxHackTheBox是一个在线平台，允许测试您的渗透技能和代码，并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战，并且模拟真实场景，其风格更倾向于CT...
- 一周热门
- 最近发表
-
- 好用的云函数!后端低代码接口开发，零基础编写API接口
- 快速上手:Windows 平台上 cURL 命令的使用方法
- 使用 Golang net/http 包:基础入门与实战
- #小白接口# 使用云函数，人人都能编写和发布自己的API接口
- 极度精神分裂:我家没有墙面开关，但我虚拟出来了一系列开关
- window使用curl命令的注意事项 curl命令用法
- Linux 系统curl命令使用详解 linuxctrl
- Tornado 入门:初学者指南 tornados
- PHP Curl的简单使用 php curl formdata
- Rust 服务器、服务和应用程序:7 Rust 中的服务器端 Web 应用简介
- 标签列表
-
- grid 设置 (58)
- 移位运算 (48)
- not specified (45)
- patch补丁 (31)
- strcat (25)
- 导航栏 (58)
- context xml (46)
- scroll (43)
- element style (30)
- dedecms模版 (53)
- vs打不开 (29)
- nmap (30)
- webgl开发 (24)
- parse (24)
- c 视频教程下载 (33)
- paddleocr (28)
- listview排序 (33)
- firebug 使用 (31)
- transactionmanager (30)
- characterencodingfilter (33)
- getmonth (34)
- commandtimeout (30)
- hibernate教程 (31)
- label换行 (33)
- curlpost (31)