后台被黑,病毒软件下载地址居然用的阿里云oss
今天访问后台登录页时发现跳转到
看了下登录页源码发现被插入了一条
访问这个链接可以发现是一份js代码
得到下载地址:有哪位剑黄大佬给他上一课
看了下登录页源码发现被插入了一条
访问这个链接可以发现是一份js代码
https://jqu.re/js
https://38.147.173.248/chrome.php?download=
https://im0001.oss-cn-hangzhou.aliyuncs.com/%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81_S647212536_D5(fix).exe