qq互聯(lián)插件qqconnect疑似被黑

pmxsd

近來(lái)百度網(wǎng)站快照一直有被黑的內(nèi)容，查看下文件的修改時(shí)間最可疑就是qqconnect  5月27日其中這個(gè)文件顯示有被修改過(guò)
截圖是疑似問(wèn)題的代碼，目前這個(gè)插件已經(jīng)刪除。想請(qǐng)團(tuán)隊(duì)成員幫看看是否該文件存在問(wèn)題，如果這個(gè)文件有問(wèn)題是否有潛在漏洞呢？

1 貢獻(xiàn)

最佳答案

說(shuō)明你網(wǎng)站被入侵了，一般不會(huì)只有一處后門(mén)，后門(mén)把正常的QQ互聯(lián)插件代碼里寫(xiě)入了劫持百度、360搜索、搜狗搜索等快照的代碼

• Discuz有償服務(wù)
• 發(fā)表于2023-6-6 16:37:18
• 詳細(xì)答案 >

Discuz有償服務(wù)

說(shuō)明你網(wǎng)站被入侵了，一般不會(huì)只有一處后門(mén)，后門(mén)把正常的QQ互聯(lián)插件代碼里寫(xiě)入了劫持百度、360搜索、搜狗搜索等快照的代碼

crx349

這個(gè)文件 頂部沒(méi)這些內(nèi)容哦 100%被改了 盡快還原哦

pmxsd

Discuz有償服務(wù) 發(fā)表于 2023-6-6 16:37
說(shuō)明你網(wǎng)站被入侵了，一般不會(huì)只有一處后門(mén)，后門(mén)把正常的QQ互聯(lián)插件代碼里寫(xiě)入了劫持百度、360搜索、搜狗 ...

好，我正在清理相關(guān)文件

想說(shuō)是否這個(gè)已經(jīng)沒(méi)人維護(hù)的插件本身存在問(wèn)題，如果需要的話想給官方提個(gè)醒。（看代碼是有人刻意針對(duì)這個(gè)插件）

fnf

你網(wǎng)站的個(gè)別情況而已;看代碼就是 第四行的代碼有問(wèn)題

crx349

pmxsd 發(fā)表于 2023-6-6 16:54
好，我正在清理相關(guān)文件

想說(shuō)是否這個(gè)已經(jīng)沒(méi)人維護(hù)的插件本身存在問(wèn)題，如果需要的話想給官方提個(gè)醒。（ ...

一般是服務(wù)器有漏洞 導(dǎo)致 被改文件

羅永浩

找到入口知道從哪里下手的才是關(guān)鍵，先把一些不常用的功能關(guān)掉

Discuz有償服務(wù)

pmxsd 發(fā)表于 2023-6-6 16:54
好，我正在清理相關(guān)文件

想說(shuō)是否這個(gè)已經(jīng)沒(méi)人維護(hù)的插件本身存在問(wèn)題，如果需要的話想給官方提個(gè)醒。（ ...

和這個(gè)插件無(wú)關(guān)