网站出问题,跪求高手帮忙

firejie123 2008-12-22 09:50:11
www.xsks.gov.cn可能是被挂了马了,但是打开没问题
...全文
121 12 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
12 条回复
切换为时间正序
请发表友善的回复…
发表回复
sxmonsy 2008-12-22
  • 打赏
  • 举报
回复
[Quote=引用 1 楼 jiang_jiajia10 的回复:]
删除SQL里面带 <script>的脚本数据。做个全面检查清楚页面里的 <ifream>当然不要清楚自己写的
[/Quote]
仔细查下数据库的数据看有没有异常.
firejie123 2008-12-22
  • 打赏
  • 举报
回复
局域网被攻击了,找到那台机器搞定.谢谢大家
zpcoder 2008-12-22
  • 打赏
  • 举报
回复
引用网上的二行代码解决全部网页木马含iframe script木马)

解决方案1: iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马 的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}
原理:将<script>标记的src拿出来转为小写,再看是不是以“http”开头的外域JS脚本文件,如果是,则页面内容清空并写出 “木马被成功隔离!”。反之正常显示。
    缺点:访客无法看到被感染了<script>木马的页面。


解决方案2: iframe{nifm2:expression(this.src='about:blank',this.outerHTML='');}
script{no2js:expression((this.src.toLowerCase().indexOf('http')==0)?document.close():'');}
原理:将外域的JS文件的document.write()使用document.close()强制关闭。木马内容还没有来得及写完,只有部分被强制缓存输出了,剩下的不会再写了。

解决方案3: iframe{ni3fm:expression(this.src='about:blank',this.outerHTML='');}
script{n3ojs:expression((this.src.toLowerCase().indexOf('http')==0)?document.execCommand('stop'):'');}
 原理:同到外域的JS文件,立即调用IE私有的execCommand方法来停止页面所有请求,所以接下来的外域JS文件也被强制停止下载了。就像我们点了浏览器的“停止”按钮一样。看来这是JS模拟IE停止按钮的一种方法。

解决方案4: iframe{nif4m:expression(this.src='about:blank',this.outerHTML='');}
script{noj4s:expression(if(this.src.indexOf('http')==0)this.src='res://ieframe.dll/dnserror.htm');}
   原理:将外域的JS文件的src重写成本地IE404错误页面的地址,这样,外域的JS代码不会下载。

解决方案5: iframe{nifm5:expression(this.src='about:blank',this.outerHTML='');}
script{noj5s:expression((this.id.toLowerCase().indexOf('lh')==0)?document.write('木马被成功隔离!'):''));}
   第五种方案的页面HTML源代码<script>中要加入以"lh"为前缀的id,如 lhWeatherJSapi,<script src="***/**.js" id="lhSearchJSapi"></script> [/td][/tr][/table]
zpcoder 2008-12-22
  • 打赏
  • 举报
回复

越看越像广告
cuike519 2008-12-22
  • 打赏
  • 举报
回复
==>刷新页面的时候下面有提示在执行一个w.c66l.cn/5.htm...的什么东西
==>为什么新的页面放上去也会出问题

在你的所有aspx里面搜索这个c661(还有数据库里面),看看有货没,可能有人给你注入恶意代码了。。。
firejie123 2008-12-22
  • 打赏
  • 举报
回复
和局域网被攻击有没关系的,貌似公司的局域网被攻击了
firejie123 2008-12-22
  • 打赏
  • 举报
回复
没多东西啊,我试了下,新放上一个页面也会出问题
刷新页面的时候下面有提示在执行一个w.c66l.cn/5.htm...的什么东西
为什么新的页面放上去也会出问题
kke_007 2008-12-22
  • 打赏
  • 举报
回复
面页看看有没有多JAVASRIPT
fuzijing 2008-12-22
  • 打赏
  • 举报
回复

有东西~!
tommy9802 2008-12-22
  • 打赏
  • 举报
回复
http://www.xsks.gov.cn/main/A/index.htm

把这个页面里面的下面这段代码都检查一下,去掉试试看!应该是这些script报的错。

<script language="JavaScript" src="/js/config.js"></script>
<script language="JavaScript" src="/js/jquery.min.js"></script>
<script language="JavaScript" src="/js/css.js"></script>
<script language="JavaScript" src="/js/common.js"></script>
<script language="JavaScript" src="/js/login.js"></script>
<script language="JavaScript" src="/js/validator.js"></script>
<script language="javascript" src="/js/srch.js"></script>
<script language="javascript" src="/webapps/srch.js"></script>
HDNGO 2008-12-22
  • 打赏
  • 举报
回复
<FRAMESET border=0
frameSpacing=0 rows=0,* frameBorder=0>
<FRAME name=none src="#" noResize scrolling=no>
<FRAME name=main src="/main/A/index.htm" noResize>
</FRAMESET>
<noframes>
</noframes>
jiang_jiajia10 2008-12-22
  • 打赏
  • 举报
回复
删除SQL里面带<script>的脚本数据。做个全面检查清楚页面里的<ifream>当然不要清楚自己写的

62,244

社区成员

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见,支持健康理性的辩论和互动,反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧