用了老鹰主机没几天，网站就被上传文件 网页也被加入代码
|
|
因为GD时常无法访问，所以买了个老鹰主机来用。
前几天用FTP连上老鹰主机后发现根目录下多出了一个叫new.php的文件，一看就不是网站正常的文件，之前也没有这个名字的文件，所以我通过域名访问这个文件，发现网站所有文件列表全部显示了出来，通过这个页面不但可以下载，还可以上传文件到根目录，比如config.php这种文件都可以下载下来，而且打开内容完整，数据库密码什么的都可以看到。
然后进一步发现模板中的频道首页和内容页也全部被修改 在页面底部加入了这样一段代码：
<script type="text/javascript"
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
</script>
晕死，不知道大家有没有碰到过这种问题？ |
|
|
|
|
|
|
|
|
|
|
|
Mr.dodo
发表于 2012-7-7 10:44:03
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
lxy1979
发表于 2012-7-7 15:04:24
|
显示全部楼层
|
通过域名访问这个文件，发现网站所有文件列表全部显示了出来，通过这个页面不但可以下载，还可以上传文件到根目录，比如config.php这种文件都可以下载下来，而且打开内容完整，数据库密码什么的都可以看到。 |
|
|
|
|
|
|
|
|
|
|
|
nisheng
发表于 2012-7-7 15:26:19
|
显示全部楼层
|
|
|
|
|
|
|
|
|
|
|
laodei
发表于 2012-7-13 01:47:50
|
显示全部楼层
谢谢啦，很有用!
郑州网络电话 www.169100.com 郑州网络电话 www.55512160.com |
|
|
|
|
|
|
|
|
|
国外虚拟主机
2568 人阅读
|
4 人回复
狗仔卡
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡