很不幸,我朋友的一个论坛被挂马了,是discuz6.0版本,被挂了一个iframe。

我初步以为是在模板文件中,于是我找了所有的模板,发现没有找到多出来的iframe。
后来查看了discuz的官方论坛,发现一个妙招,那就是直接查看文件的修改日期。

这样我很快的在 \include\javascript\ajax.js中找到了这段代码。。。

总结: 如果被挂马,那么检测文件的修改日期是一个很有效率的办法。。

无觅相关文章插件,快速提升流量