qq互聯(lián)插件qqconnect疑似被黑

pmxsd

近來百度網(wǎng)站快照一直有被黑的內(nèi)容，查看下文件的修改時(shí)間最可疑就是qqconnect  5月27日其中這個(gè)文件顯示有被修改過
截圖是疑似問題的代碼，目前這個(gè)插件已經(jīng)刪除。想請團(tuán)隊(duì)成員幫看看是否該文件存在問題，如果這個(gè)文件有問題是否有潛在漏洞呢？

1 貢獻(xiàn)

最佳答案

說明你網(wǎng)站被入侵了，一般不會(huì)只有一處后門，后門把正常的QQ互聯(lián)插件代碼里寫入了劫持百度、360搜索、搜狗搜索等快照的代碼

• Discuz有償服務(wù)
• 發(fā)表于2023-6-6 16:37:18
• 詳細(xì)答案 >

Discuz有償服務(wù)

說明你網(wǎng)站被入侵了，一般不會(huì)只有一處后門，后門把正常的QQ互聯(lián)插件代碼里寫入了劫持百度、360搜索、搜狗搜索等快照的代碼

crx349

這個(gè)文件 頂部沒這些內(nèi)容哦 100%被改了 盡快還原哦

pmxsd

Discuz有償服務(wù) 發(fā)表于 2023-6-6 16:37
說明你網(wǎng)站被入侵了，一般不會(huì)只有一處后門，后門把正常的QQ互聯(lián)插件代碼里寫入了劫持百度、360搜索、搜狗 ...

好，我正在清理相關(guān)文件

想說是否這個(gè)已經(jīng)沒人維護(hù)的插件本身存在問題，如果需要的話想給官方提個(gè)醒。（看代碼是有人刻意針對這個(gè)插件）

fnf

你網(wǎng)站的個(gè)別情況而已;看代碼就是 第四行的代碼有問題

crx349

pmxsd 發(fā)表于 2023-6-6 16:54
好，我正在清理相關(guān)文件

想說是否這個(gè)已經(jīng)沒人維護(hù)的插件本身存在問題，如果需要的話想給官方提個(gè)醒。（ ...

一般是服務(wù)器有漏洞 導(dǎo)致 被改文件

羅永浩

找到入口知道從哪里下手的才是關(guān)鍵，先把一些不常用的功能關(guān)掉

Discuz有償服務(wù)

pmxsd 發(fā)表于 2023-6-6 16:54
好，我正在清理相關(guān)文件

想說是否這個(gè)已經(jīng)沒人維護(hù)的插件本身存在問題，如果需要的話想給官方提個(gè)醒。（ ...

和這個(gè)插件無關(guān)