［求救］ASP网站被植入GOOGLE广告了

[ashiy]

我的网站被植入广告了

但是我不知道是在哪？

http://www.sdsyxx.com.cn/ReadNews.asp?NewsID=684

是JS
还是服务器里面的木马？

我水平有限，到现在不知道这些GOOGLE
广告条是怎么出来的

大家帮看看
从网页“查看源文件”里面
能看出来吗？是页面源码里面被植入了代码，还是数据库里面的注入攻击？？

[三楼の郎]

不是SQL注入，检查一下ReadNews.asp源文件中是否包含
<MARQUEE width=1 height=5 scrollamount=10000>Buy wow gold,<a href="http://www.inwowgold.com/sell-wow-gold/">sell wow gold</a>,buy cheap wow gold,Buy wow gold,<a href="http://www.inwowgold.com/">world of warcraft gold</a>,world of warcraft gold,<a href="http://www.inwowgold.com/power-leveling/">power leveling</a>,world of warcraft power leveling,<a href="http://www.inwowgold.com/account/">WoW Account</a>,wow gold,<a href="http://www.inwowgold.com/power-leveling/">wow power leveling</a>,<a href="http://www.inwowgold.com/Final-Fantasy-XI-Gil/">ffxi gil</a>,buy wow gold,<a href="http://www.inwowgold.com/sitemap.html">wow gold</a>,wow gold,ffxi gil,<a href="http://www.inwowgold.com/power-leveling/">world of warcraft power leveling</a>,wow gold,power leveling,<a href="http://www.inwowgold.com/power-leveling/">wow power level</a>,<a href="http://www.inwowgold.com/">wow gold</a>,<a href="http://www.inwowgold.com/">cheap wow gold</a>,wow power level,<a href="http://www.inwowgold.com/">buy wow gold</a>,wow power leveling,wow power level,<a href="http://www.inwowgold.com/sell-wow-gold/">wow gold for sale</a>,wow gold for sale,buy cheap wow gold.</MARQUEE>
这样的内容

[sxyc24]

清除

[街头小贩]

如果不是自已写的，应该找空间商讨个说法！哪不是google的广告！

[BoyHaXin]

顶下，有时间看看。

[ashiy]

找到答案了，是评论里面被注入了代码

<SCRIPT src="http://www.yanbiao.com.cn/googlead/jf1.js"></SCRIPT>

谢谢大家的帮助

[ncyellow]

源文件被更改了？
那你只能重新上传一遍了。。

[空心兜兜]

这个现象很多地方都有

[春天的气息]

网站代码可能有漏洞，而被修改
1、找出漏洞所在，修改
2、找出ftp中可疑文件、删除

[dengmingyong]

写个过滤函数，评论写什么就让他显示什么。
function outFilter(str)
	if isnull(str) then str = ""
	outFilter = replace(replace(server.HTMLEncode(str),chr(13),"<br/>")," "," ")
end function

[fabric区块链]

学习了。顶

[ChinaXtHuLang]

[Quote=引用 5 楼 ashiy 的回复:]
找到答案了，是评论里面被注入了代码

<SCRIPT src="http://www.yanbiao.com.cn/googlead/jf1.js"> </SCRIPT>

谢谢大家的帮助
[/Quote]
恭喜楼主

[mysite365]

还没遇到这种情况~

[ld2099]

网站代码可能有漏洞，而被修改
1、找出漏洞所在，修改
2、找出ftp中可疑文件、删除

[十一文]

[Quote=引用 5 楼 ashiy 的回复:]
找到答案了，是评论里面被注入了代码

<SCRIPT src="http://www.yanbiao.com.cn/googlead/jf1.js"> </SCRIPT>

谢谢大家的帮助
[/Quote]

l肯定是被挂马 我感觉！！！！！

[什么都不能]

<SCRIPT src="http://www.jipiaochaxunwang.cn/ads/ggad.js"></SCRIPT>
这是什么，发评论还能让发出这样的东西？？？？？