您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
解决dede织梦cms网页木马(含iframe/script木马)
梦琪2024-06-10DedeCMS教程已有人查阅
导读先说明一下，不要一挂马就说dede有漏洞，请先阅读关于服务器被批量挂马的解决方案，这里告诉大家用CSS代码屏蔽iframe/script木马
先说明一下，不要一挂马就说dede有漏洞，请先阅读关于服务器被批量挂马的解决方案，这里告诉大家用CSS代码屏蔽iframe/script木马
注意，以下地址含有木马，请不要轻易访问：
解决方案１：
缺点：访客无法看到被感染了<script>木马的页面。
解决方案２：
解决方案３：
解决方案４：
解决方案5：
以下页面代码里含有一个木马地址，而且木马在页面里重复了6次，大家分别用我上面的不同方案测试一下，看看我的研究如何！（此测试有一定的危险性，请务必打好所有补丁再测试）
注意，以下地址含有木马，请不要轻易访问：
解决方案１：
iframe{n1ifm:expression(this.src='about:blank',this.outerHTML='');}/*这行代码是解决挂IFRAME木马的哦*/
script{nojs1:expression((this.src.toLowerCase().indexOf('http')==0)?document.write('木马被成功隔离!'):'');}
原理：将<script>标记的src拿出来转为小写，再看是不是以“http”开头的外域JS脚本文件，如果是，则页面内容清空并写出“木马被成功隔离!”。反之正常显示。缺点：访客无法看到被感染了<script>木马的页面。
解决方案２：
iframe{nifm2:expression(this.src='about:blank',this.outerHTML='');}
script{no2js:expression((this.src.toLowerCase().indexOf('http')==0)?document.close():'');}
原理：将外域的JS文件的document.write()使用document.close()强制关闭。木马内容还没有来得及写完，只有部分被强制缓存输出了，剩下的不会再写了。解决方案３：
iframe{ni3fm:expression(this.src='about:blank',this.outerHTML='');}
script{n3ojs:expression((this.src.toLowerCase().indexOf('http')==0)?document.execCommand('stop'):'');}
原理：同到外域的JS文件，立即调用IE私有的execCommand方法来停止页面所有请求，所以接下来的外域JS文件也被强制停止下载了。就像我们点了浏览器的“停止”按钮一样。看来这是JS模拟IE停止按钮的一种方法。解决方案４：
iframe{nif4m:expression(this.src='about:blank',this.outerHTML='');}
script{noj4s:expression(if(this.src.indexOf('http')==0)this.src='res://ieframe.dll/dnserror.htm');}
原理：将外域的JS文件的src重写成本地IE404错误页面的地址，这样，外域的JS代码不会下载。解决方案5：
iframe{nifm5:expression(this.src='about:blank',this.outerHTML='');}
script{noj5s:expression((this.id.toLowerCase().indexOf('vok')!=-1)?document.write('木马被成功隔离!'):''));}
第五种方案的页面HTML源代码<script>中要加入以"lh"为前缀的id，如lhWeatherJSapi，<script src="***/**.js" id="lhSearchJSapi"></script>以下页面代码里含有一个木马地址，而且木马在页面里重复了6次，大家分别用我上面的不同方案测试一下，看看我的研究如何！（此测试有一定的危险性，请务必打好所有补丁再测试）
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "[url] /static/upload/image/20231003/r0p0a2lyqyh.gif' />");
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
dedecms织梦发布文章时输入Tag标签逗号自动变成英文标点的方法
织梦DedeCms5.7发布文章时输入Tag标签逗号自动变成英文标点的方法把 TAG标签的间隔号由空格改为英文的逗号，这样使得经常原创文章的站长朋友非常不方便
织梦CMS时间日期时间戳调用标签，dedecms时间标签大全
DEDECMS利用strftime()函数格式化时间的所有参数详解，包括年份日期进制、小时格式等，大家收藏吧，呵．日期时间格式 (利用strftime()
dedecms系统TAG标签伪静态设置教程
DedeCMS的系统TAGS确实是一个非常好的功能，通过关键词链接可以快速寻找到相关内容，不过很多人希望能够将TAGS静态化这样更加利于seo
织梦dedecms经典Page翻页分页css代码
自己做网站风格的朋友都会自定义分页CSS样式，让分页样式和网页风格更加搭配。 整理了24款较经典的Page翻页分页css代码，方便大家做分页样式用。
相关源码
-
自适应手机版五金机械阀门设备通用行业网站模板该PbootCMS内核开发的网站模板适用于阀门设备、五金机械类企业，通过更换文字图片也可快速适配其他工业领域。采用响应式设计，确保PC端与手机端数据同步，操作便捷，并附带测试数据。查看源码 -
(PC+WAP)pbootcms模板黑色门窗定制五金建材网站下载为门窗定制与五金建材企业设计的网站解决方案，采用PbootCMS开发，兼具专业展示与营销功能。黑色系设计突显工业质感，响应式布局确保在手机、平板等设备上的浏览体验。通过简单的内容替换，也可适用于建材贸易、家具定制等相关行业。查看源码 -
(自适应)橙色家政服务清洁保洁服务pbootcms网站模板源码下载模板核心价值：基于PbootCMS内核开发的家政服务类网站模板，通过模块化设计展现服务项目、团队风采、服务案例等核心板块，突出时效预约、服务标准化展示等家政行业特性。查看源码 -
响应式HTML5家居建材办公家具桌椅pbootcms模板为家居建材、办公家具企业打造的响应式网站模板，同时支持多行业快速适配通过替换文字图片即可转型为其他行业官网，大幅降低开发成本。查看源码 -
帝国cms题库问答学习平台模板知识付费网站源码+数据采集为教育机构、培训平台及在线学习场景设计，提供完整的题库管理与问答服务解决方案。支持多种题型展示与答案查询，满足不同层次的学习需求。查看源码 -
(自适应)品牌创意设计作品工作室pbootcms模板下载该模板适用于品牌策划、艺术设计、广告创意公司官网，亦可通过替换图文快速适配其他行；高端创意设计公司工作室网站源码极简代码架构、艺术化视觉布局、企业级功能扩展性。查看源码
| 分享笔记 （共有 篇笔记） |