fxin 发表于 2011-01-09 12:20
在template\bluedream下发现恶意代码，是开发者加进去的吗？
在模板文件夹template\bluedream下的footer.htm文件尾部，有几行百度代码，如下：
</script>
<script type="text/javascript">
var _bdhmProtocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write(unescape("%3Cscript src='" + _bdhmProtocol + "hm.baidu.com/h.js%3Ff22726cf01a3f514327e5eac33e9a0e4' type='text/javascript'%3E%3C/script%3E"));
</script>
这几行代码的意思好像百度的统计计数器代码；hm.baidu.com/h.js
开始以为我的网站被黑挂马了，然后我又重新下载了6kbbs的论坛最新版，发现里面还是有这几行代码！
难道是6kbbs官方加进去的吗？
用意何在？怪不得我论坛前几天被人挂马页面错误，是有预留后台或者漏洞吗？
请官方给一个解释！
该帖子于 2011-01-09 12:36 编辑过
|
