首页 / PHP / php网站请求返回结果被加入恶意代码片段

php网站请求返回结果被加入恶意代码片段

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php网站请求返回结果被加入恶意代码片段，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含650字，纯文字阅读大概需要1分钟。

内容图文

 

场景：
1、用浏览器直接访问网站任意url or api，都正常访问
2、用postman 或 wx.request 访问网站任意url or api，都会携带 一段html代码（里面是广告）
会导致小程序的初始化api返回截取到广告去，从而无法渲染首页（appscrxxx报错那个），简称 “小程序打不开了”

如下图：

技术分享图片

 

 

问题分析：
1、只有2个原因，dns被劫持，2、网站代码被篡改（或加恶意代码文件）

******1、先确认是否dns劫持、网络劫持啥的
快速检验：直接ping 网站，看返回的域名地址是否是你的服务器ip

技术分享图片

直接进去排查：再来就是登录进去域名管理网站，查看是否存在dns是否多了奇怪的解析，删掉即可
符合则是dns劫持

******2、第一个不是的话那就是网站代码被恶意写入

恶意代码片段获取方法，用postmam 请求比如返回的有 xxx/xxx.jpg ，你就直接搜索这个片段即可

有两种方法：
第一个是下载代码到你本地，比如是php代码就用phpstorm 打开 ctrl+shift+f 全局搜索恶意代码片段，
第二个是linux服务器的，cd到可能会出问题的文件夹（再不行就根文件夹），执行 grep -rn "恶意代码片段" ./ 就能找到存在
这些字眼的文件，去一一删掉，即可

技术分享图片

 

后续：

发现是public下的被植入，设置写入权限限制即可。

原文：https://www.cnblogs.com/wdw31210/p/12317836.html

内容总结

以上是互联网集市为您收集整理的php网站请求返回结果被加入恶意代码片段全部内容，希望文章能够帮你解决php网站请求返回结果被加入恶意代码片段所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1211412.html

来源：【匿名】