编程之家 jb51.cc 近日不少站长在论坛反映自己的网站有被挂马,小编分析了一下帖子,大多数站长的挂马形式都是JS代码注入,如何清除大量的代码呢?请看下面的解决方法。
首先,替换代码里面的<script src=http://r01.3322.org/c.js></script>为你的数据库表里面被注入的内容,打开MSsql的SQL查询分析器执行以下代码就可以了。
以下为引用的内容: declare @t varchar(255),@c varchar(255) declare table_cursor cursor for select a.name,b.name from sysobjects a,syscolumns b,systypes c where a.id=b.id and a.xtype='u' and c.name in ('char','nchar','nvarchar','varchar','text','ntext') declare @str varchar(500),@str2 varchar(500) set @str='<script src=http://r01.3322.org/c.js></script>'/*网提醒,红色部分为要替换的内容*/ set @str2='' open table_cursor fetch next from table_cursor into @t,@c while(@@fetch_status=0) begin exec('update [' + @t + '] set [' + @c + ']=replace(cast([' + @c + '] as varchar(8000)),'''+@str+''','''+ @str2 +''')') fetch next from table_cursor into @t,@c end close table_cursor deallocate table_cursor; |
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。