很不幸，我朋友的一个论坛被挂马了，是discuz6.0版本，被挂了一个iframe。

我初步以为是在模板文件中，于是我找了所有的模板，发现没有找到多出来的iframe。
后来查看了discuz的官方论坛，发现一个妙招，那就是直接查看文件的修改日期。

这样我很快的在 \include\javascript\ajax.js中找到了这段代码。。。

总结： 如果被挂马，那么检测文件的修改日期是一个很有效率的办法。。

无觅相关文章插件，快速提升流量