网站链接注入

Question

我有一个相当静态的网站。它上面有一些表格，用于发送联系信息、邮件列表提交等。也许在上传到网站几小时/几天后，我发现主索引页中有新代码，我没有放置在那里，其中包含隐藏的代码一堆链接在一个不可见的 div 中。

我有以下代码处理从表单发送的变量。

<?php
// PHP Mail Order to [email protected] w/ some error detection.

    $jamemail = "[email protected]";
    function check_input($data, $problem='')
        {
        $data = trim($data);
        $data = stripslashes($data);
        $data = htmlspecialchars($data);
        if ($problem && strlen($data) == 0)
            {
            die($problem);
            }
        return $data;
        }
    $email    = check_input($_POST['email'], "Please input email address.");
    $name    = check_input($_POST['name'], "Please input name.");

    mail($jamemail, "Mailing List Submission", "Name: " . $name . " Email: " .$email);
    header('Location: index.php');
?>

我在索引页面中有以下代码，用于显示带有一些 Javascript 的表单，以便在提交之前对提交的内容进行错误检测。

    <form action="sendlist.php" method="post" onSubmit="return checkmaill(this);">
        <label for="name"><strong>Name: </strong></label>
        <input type="text" name="name"/><br />
        <label for="email"><strong>Email: </strong></label>
        <input type="text" name="email"/><br />
                    &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<input type="submit" value="Subscribe" style="width: 100px;"/>
    </form>

最终，注入超链接的源代码如下：

</body>

</html><!-- google --><font style="position: absolute;overflow: hidden;height: 0;width: 0">    
xeex172901
<a href=http://menorca.caeb.com/od9c2/xjdmy/onondaga.php>onondaga</a>
<a href=http://menorca.caeb.com/od9c2/xjdmy/tami.php>tami</a>
<a href=http://menorca.caeb.com/od9c2/xjdmy/shotguns.php>shotguns</a>
<a href=http://menorca.caeb.com/od9c2/xjdmy/weir.php>weir</a>
<a href=http://menorca.caeb.com/od9c2/xjdmy/copperhead.php>copperhead</a>
<a href=http://menorca.caeb.com/od9c2/xjdmy/mpv.php>mpv</a>
<a href=http://menorca.caeb.com/od9c2/xjdmy/brunei.php>brunei</a>
<a href=http://menorca.caeb.com/od9c2/xjdmy/doreen.php>doreen</a>

Answer 1

您的表单与您的问题似乎不太可能有任何关系，更可能的是您的 ftp 信息已被泄露。假设您使用 ftp 将更改上传到您的网站...

Answer 2

除非有人可以物理访问您的服务器，否则这里就缺少了一个部分。您确定这是唯一运行的服务器端代码吗？

您不需要发布请求就容易受到攻击。 XSS 有各种形状和大小。

Answer 3

我建议您升级您的 wordpress

我发现另一个网站仍然受到相同注入代码的影响 这里，他们使用 wordpress 并有那里也有联系表格。

顺便说一句，您向我们展示的页面是重定向后的页面，漏洞可能位于 contact.php 或在 WordPress 中。

Answer 4

网络托管服务器被黑客攻击，而不是大规模破坏=用“IPWND！U”替换索引，他们只是选择传播病毒并对他们控制的其他域使用blackhad seo，我建议您更改托管。