苹果maccms网站漏洞进行修复解决方法教程
上期发现视频名称中包含木马文件
然后教大家使用标签进行过滤
{$vo.vod_name|mac_filter_html}
可是最近发现现在黑客行为是全字段挂马，修改数据字段格式挂马，多重嵌套挂马。
真的是防不上防啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊
官方第一时间也给出了苹果V8升级更新
升级时的操作是：
1，覆盖最新升级包（防止修改系统原有文件挂马）。
2，后台数据库-》挂马检测-》多执行几次（防止数据库字段挂马）。
3，仔细寻找删除后门文件除了系统原有文件其他php全部删除（防止后门）。
4，待补充。新手一定要大胆操作彻底清理。
具体升级了啥咱也不懂也不敢问
那么问题来了，苹果V10的呢？
楼猪用的是V10版本啊啊啊
em。。。先不等了，自己动手丰衣足食！
开始码代码，首先加入过滤函数
/*
'过滤script标签函数
'2020.01.08 http://www.newbii.cn
'在/application/common.php加入函数，使用示例{strip}html部分{/strip}
*/
function mac_stripHtmlTags($content) {
if (strpos ( $content, "{/strip}" ) === false) {
return $content;
} else {
preg_match_all ( "@{strip}(.*?){/strip}@is", $content, $matches );
foreach ( $matches [1] as $k => $match ) {
$content = str_replace ( $matches [0] [$k], preg_replace ( "/<script[^>]*?><\/script>/is", "", $match ), $content );
}
return $content;
}
}
还是截个图吧，免得都来问我
接着在控制器/application/common/controller/All.php加入代码
$html = mac_stripHtmlTags($html); //我的是在45行
好了，接着修改模板，在你要过滤的地方前面加{strip}后面加闭合标签{/strip}
{strip}这里面是HTML内容{/strip}，只要夹在这{strip}标签里面的html内容就会过滤script标签
如：
{strip}
<div>
<ul>
<li><a href="https://www.newbii.cn/20191211091111.htm">百度链接提交-js代码推送批量推送版<script src="/木马文件xxx.js" type="text/javascript"></script></a></li>
<li><a href="https://www.newbii.cn/20191229234004.htm">SEO教程:快速增加360搜索引擎收录，360自动推送批量推送版</a></li>
<li><a href="https://www.newbii.cn/20191212033015.htm">下一页通过js实现点击「加载更多」功能实例</a></li>
</ul>
</div>
{/strip}
你会发现这里面所有的script标签全被过滤，所以标签{strip}不要加在你模板本来要加载script的地方
大家可以加到<head>头部部分还有<body>内容主体内容部分这些加载有数据内容的地方
修改代码前一定要记得备份，以免自己操作失误带来不必要损失和麻烦不要来找我。
最后祝各位日ip过w，早日发财！
来源网址：https://www.newbii.cn/20200108102020.htm
苹果maccms网站漏洞进行修复解决方法教程的更多相关文章
- THINKPHP网站漏洞怎么修复解决
THINKPHP漏洞修复,官方于近日,对现有的thinkphp5.0到5.1所有版本进行了升级,以及补丁更新,这次更新主要是进行了一些漏洞修复,最严重的就是之前存在的SQL注入漏洞,以及远程代码执行查 ...
- 苹果cms网站漏洞修复解决办法
苹果cms系统,是目前很多电影网站都在使用的一套网站系统,开源,免费,扩展性较好,支持一键采集,伪静态化,高并发的同时承载,获得的很多站长的喜欢,于近日被网站安全检测发现,maccms存在网站漏洞,s ...
- 谷歌的ajax.googleapis.com被墙导致访问很多国外网站很慢的解决方法
比如访问StackOverflow, 更比如flexerasoftware.com(导致Visual Studio的打包程序InstallShield Limited Edition不能注册和下载) ...
- （转）苹果iOS开发者账号过期临时解决方法
苹果iOS开发者账号过期临时解决办法 苹果iOS开发者账号一年的费用是99美金,作者最近由于各种原因,导致renew没能在账号过期之前支付好,所以在账号过期等待renew的期间,试了试一些非正常手段, ...
- phpcms2008网站漏洞如何修复 远程代码写入缓存漏洞利用
SINE安全公司在对phpcms2008网站代码进行安全检测与审计的时候发现该phpcms存在远程代码写入缓存文件的一个SQL注入漏洞,该phpcms漏洞危害较大,可以导致网站被黑,以及服务器遭受黑客 ...
- MetInfo最新网站漏洞如何修复以及网站安全防护
metinfo漏洞于2018年10月20号被爆出存在sql注入漏洞,可以直接拿到网站管理员的权限,网站漏洞影响范围较广,包括目前最新的metinfo版本都会受到该漏洞的攻击,该metinfo漏洞产生的 ...
- xcode打包苹果应用遇到的问题及解决方法
1.手机升级到iOS 10之后,运行真机出现了Development cannot be enabled while your device is locked. 原因分析: 这里是你对这台电脑设置了 ...
- win 7 和 winserver 2008 下，布署网站遇到的错误解决方法
本人亲测,有效. 1.如果只列出目录: web.config的system.webServer配置节下是否有这个: <modules runAllManagedModulesForAllRequ ...
- CorelDRAW x4 提示非法软件产品被禁用解决方法教程
偶尔翻开移动硬盘,找到这货,CorelDraw X4简体中文正式版.网上现在比较难下载得到了,X4是我最常用的一个.现在把它分享出来,有需要的可以去下载使用. CDR全名CorelDRAW ,是加拿大 ...
随机推荐
- java中栈内存与堆内存（JVM内存模型）
java中栈内存与堆内存(JVM内存模型) Java中堆内存和栈内存详解1 和 Java中堆内存和栈内存详解2 都粗略讲解了栈内存和堆内存的区别,以及代码中哪些变量存储在堆中.哪些存储在栈中.内存中的 ...
- 073、Java面向对象之利用构造方法为属性赋值
01.代码如下: package TIANPAN; class Book { // 定义一个新的类 private String title; // 书的名字 private double price ...
- 【QSBOJ】字符串编辑
题目链接:https://bbs.csdn.net/topics/390289884?page=1 AC代码: #include<bits/stdc++.h> using namespac ...
- Vue中 v-for 绑定key和不绑定key的区别
首先,它们区别主要在于 虚拟DOM的复用,绑定key可以更好的复用,下面来详细讲一下 假如我们有一个数组 arr = [1,2,3,4],我们要在2后面插入一个值9: 如果绑定了key值,那么会是这样 ...
- （转）浅谈 Linux 内核无线子系统
前言 Linux 内核是如何实现无线网络接口呢?数据包是通过怎样的方式被发送和接收呢? 刚开始工作接触 Linux 无线网络时,我曾迷失在浩瀚的基础代码中,寻找具有介绍性的材料来回答如上面提到的那些高 ...
- MAC 终端编辑完成后如何保存：
如果是vi,则:Esc 退出编辑模式,输入以下命令: :wq 保存后退出vi,若为 :wq! 则为强制储存后退出(常用):w 保存但不退出(常用):w! 若文件属性为『只读』时,强制写入该档案:q 离 ...
- Java笔记: 初始化块
Java语言提供了很多类初始化的方法,包括构造器.初始化器等.除了这两种方法之外,我们还可以用初始化块(initialization block)来实现初始化功能. 基本语法 初始化块是出现在类声明中 ...
- python使用opencv在Windows下调用摄像头
环境准备 1.我这里使用的是python3.7.4,python官网下载较慢的同学可以移步至 https://pan.baidu.com/s/1XiPafBjM__zfBvvsLyK7kQ 提取码:z ...
- 011、MySQL取14天前Unix时间戳
#取14天前时间戳 SELECT unix_timestamp( DATE_SUB( curdate( ), INTERVAL DAY ) ); 效果如下: 不忘初心,如果您认为这篇文章有价值,认同作 ...
- 【LOJ3043】「ZJOI2019」线段树
题面 问题可以转化为每次区间覆盖操作有 \(\frac{1}{2}\) 的概率进行,求标记和的期望.于是我们只要求出所有点有标记的概率即可. 我们设 \(f_i\) 表示节点 \(i\) 有标记的概率 ...