屌丝论坛

wap端被挂马了，咋查 (已排查出)

匿名 2023-4-15 2241

苹果cms。我用360浏览器 f12模拟手机他不跳转，也看了f12的运行日志没啥奇怪的问题，但是用手机的话单ip日跳一次，然后简单看了下网站的js（除加密段）和css都没啥问题，index这个也没啥奇怪的问题。用iis7。com这类的站劫持查询也没发现异常 所以应该咋查才好？

 

更新

全局任何一个目录包括图片首次访问都跳，所以应该不是js或者源码，于是我把整个站跟目录清空，更新缓存后测试了几个浏览器还是跳转，ping没有被劫持。所以问题出在nginx或者网站配置上，，解决方案目前是想明天换个面板试一下

收藏的用户（0） X
正在加载信息~
最新回复 (9)
  • 爱丝寂寞人 2023-4-15
    2楼

    我猜是nginx被篡改了，https://segmentfault.com/a/1190000043029629

  • 狗云aff助手 2023-4-15
    3楼

    是不是挂了啥广告

  • 匿名 2023-4-15
    4楼
    爱丝寂寞人 我猜是nginx被篡改了，https://segmentfault.com/a/1190000043029629

    按方法，荷兰那个机子以前装的有，现在清了。。现在说这个还没有这种情况

  • 匿名 2023-4-15
    5楼
    听听听 是不是挂了啥广告

    广告倒是没有。难道挂的个别友情链接也这样？

  • 狗云aff助手 2023-4-15
    6楼

    友情链接应该不会，后端主要php.nginx，前端看js，主要还是看怎么跳转再排查

  • 匿名 2023-4-15
    7楼
    听听听 友情链接应该不会，后端主要php.nginx，前端看js，主要还是看怎么跳转再排查

    谢谢大佬意见，晚上有空了我在仔细研究研究

  • 天哥Plus 2023-4-15
    8楼

    你这个研究下 播放的解析接口是不是挂了，因为影视的解析接口好多都是有广告的在手机端

  • 匿名 2023-4-16
    9楼
    天哥Plus 你这个研究下 播放的解析接口是不是挂了，因为影视的解析接口好多都是有广告的在手机端

    不太实际，是全站任何一个目录，单ip每天都会跳一次…所以还得查全局

  • dadayin 2023-4-17
    10楼

    装的啥面板？

    • 屌丝论坛
      11 楼
        丨 丨