网站被投毒

mcgk596

某论坛的手机端用户 在访问时有概率跳转到bc网站（概率尚不清楚 目前我未能复现 但是仍有用户反馈）
经查是网站被投毒 加载了https://cdn.jsdelivr.vip/jquery.min-3.7.0.js和https://union.maccms.la/html/checkcache.js
但是网站管理员没在源码里查到有关代码 并且该情况只在手机端出现 电脑端未发现类似情况
有木有大佬帮忙解密一下js里的内容

consh

https://205205.xyz/thread-1329382-1-1.html

https://www.nodeseek.com/post-138160-1

mcgk596

w187023 发表于 2024-7-26 16:23
你的站是https吗

是的 全站HTTPS

mcgk596

consh 发表于 2024-7-26 16:22
https://205205.xyz/thread-1329382-1-1.html

https://www.nodeseek.com/post-138160-1

感谢 已经确定就是CDN服务商的问题了

tnterr

https://union.maccms.la/html/checkcache.js   这个是在苹果cms 后台播放器设置里的吧

pack

mcgk596 发表于 2024-7-26 16:46
感谢 已经确定就是CDN服务商的问题了

是不是回源没走https

1121744186

pack 发表于 2024-7-27 00:24
是不是回源没走https

goedge 程序有木马