qq互联插件qqconnect疑似被黑

逝水年华 发表于 2023-6-6 18:53:53

近来百度网站快照一直有被黑的内容，查看下文件的修改时间最可疑就是qqconnect5月27日其中这个文件显示有被修改过
截图是疑似问题的代码，目前这个插件已经删除。想请团队成员帮看看是否该文件存在问题，如果这个文件有问题是否有潜在漏洞呢？

我知道答案回答被采纳将会获得1 贡献已有4人回答

Crystαl 发表于 2023-6-6 18:54:26

说明你网站被入侵了，一般不会只有一处后门，后门把正常的QQ互联插件代码里写入了劫持百度、360搜索、搜狗搜索等快照的代码

IT618发布 发表于 2023-6-6 18:55:04

这个文件顶部没这些内容哦 100%被改了尽快还原哦

TyCoding 发表于 2023-6-6 18:55:19

好，我正在清理相关文件

想说是否这个已经没人维护的插件本身存在问题，如果需要的话想给官方提个醒。（看代码是有人刻意针对这个插件）

Crystαl 发表于 2023-6-6 18:56:16

你网站的个别情况而已;看代码就是第四行的代码有问题

页: [1]

DZ插件网's Archiver