请选择 进入手机版|继续访问电脑版
返回列表 发新帖

关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决

[复制链接]

1094

主题

1439

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

UID
1
精华
0
金币
34598
威望
1
注册时间
2016-3-24
最后登录
2019-6-19
发表于 2019-5-21 09:33:34  | 显示全部楼层 | 阅读模式
相信大家最近只要使用的苹果CMS,不管是V8还是V10版本,都遇到了相应程度的后门代码。

其文件就是 /static/js/player.js 文件,每次播放页播放的时候,有一定概率会加载//union.maccms.com/html/top10.js中的广告代码。
关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决-1.png
该player.js文件是加密代码,需要先解密该文件,然后重新把加载广告的JS代码删除后,重新上传就可以避免这个播放器JS文件挂马留后门的问题。

我这里提供了一个已经清除了该JS代码的文件,无挂马,无后门,直接覆盖你网站中的 /static/js/player.js 文件即可。
如果想自行修改删除代码的朋友,本站也提供简单方法,站长朋友可以手动自己操作,也可以下载文件末尾修改好的文件 ,本文提供了V10和V8两个版本的替换文件。

1. 复制player.js文件中的第三行代码
关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决-2.png

2. 打开js解密网站:https://tool.lu/js/   ,将加密的代码粘贴到此处,并点击解密
关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决-3.png

3. 解密出来后,找到该出广告代码,并删除该行代码

V10版本删除位置:
关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决-4.png
V8版本删除位置:
关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决-5.png

4. 删除该行代码后,直接进行加密
关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决-6.png

5. 将加密的代码覆盖回源player.js文件的第三行,同时需要删除第二行base64EncodeChars后面的机密密文,如下图
关于最近苹果CMS播放页跳转广告 player.js文件挂马留后门的问题及解决-7.png

6. 然后你就可以保存文件,替换服务器中的 /static/js/player.js 文件。 清理后台缓存即可,本文提供了V10和V8两个版本的替换文件。

欢迎各位站长使用辣椒资源


这里也贴上附件下载,该JS文件是修复后的文件,直接替换即可,本文末尾下载的文件一样可用,文件是一样的,只是为了方便大家下载



v10 v8去广告文件.zip

7.84 KB, 下载次数: 11, 下载积分: 金币 -1

回复

使用道具 举报

0

主题

6

帖子

15

积分

新手上路

Rank: 1

UID
29766
精华
0
金币
9
威望
0
注册时间
2019-6-9
最后登录
2019-6-10
发表于 2019-6-10 15:27:14  | 显示全部楼层
不错哦不错哦不错哦不错哦不错哦
回复 支持 反对

使用道具 举报

发表回复

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们
关于我们
友情链接
联系我们
帮助中心
站长交流
购买须知
支付方式
服务支持
资源下载
售后服务
定制流程
关注我们
官方微博
官方空间
官方微信
快速回复 返回顶部 返回列表