全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2234|回复: 21
打印 上一主题 下一主题

苹果cms咋了

[复制链接]
跳转到指定楼层
1#
发表于 2021-6-25 22:31:28 | 只看该作者 回帖奖励 |正序浏览 |阅读模式



  这程序有后门吗

我看坛子里都没人讨论,没有用户吗
推荐
发表于 2021-6-25 22:32:05 | 只看该作者
不是一直有后门??
22#
 楼主| 发表于 2021-6-26 16:41:29 | 只看该作者
ouou8 发表于 2021-6-26 05:10
你不会每次 提示你更新版本 你都会去点击更新吧?
因为每次更新都会重新覆盖player.js,而且新版本加密的 ...

没有,我目前用的就是没法解密的,但是我有老的版本可以用,但是老版本据说挂马又比较容易,暂时先观望。
21#
发表于 2021-6-26 09:28:30 | 只看该作者
细思极恐,,,自带后门可还行
20#
发表于 2021-6-26 09:28:27 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
19#
发表于 2021-6-26 09:27:40 | 只看该作者
hk2r 发表于 2021-6-26 08:28
旧版本都有漏洞,我就是一直没更新才被挂

做好安全就可以了。
18#
发表于 2021-6-26 08:28:52 来自手机 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
17#
发表于 2021-6-26 05:10:34 | 只看该作者
一人敌 发表于 2021-6-26 02:33
其他的 都可以直接删除,但是目前的版本player.js 我换成旧版本的解密的 就无法加载播放器了,代码太高端 ...

你不会每次 提示你更新版本 你都会去点击更新吧?
因为每次更新都会重新覆盖player.js,而且新版本加密的js 你又难破解。
我用着的v10 版本比较旧没有太大的安全漏洞我,直接选择忽略 更新。

要不你就用 旧版本v10呗。。。
16#
发表于 2021-6-26 03:26:24 来自手机 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
15#
 楼主| 发表于 2021-6-26 02:33:07 | 只看该作者
ouou8 发表于 2021-6-26 01:54
作者竟然还做这事情? 这不是 一手好牌被自己打个稀烂么

这次的提示,去掉 豆瓣API  代码之后应该没问题 ...

其他的 都可以直接删除,但是目前的版本player.js 我换成旧版本的解密的 就无法加载播放器了,代码太高端我看不懂。  在播放页会加载unnion.maccms.com/top10.js这个文件,我目前没有方法删除这个文件
这个就是个隐藏的跳转后门,只要作者想加,全部都会跳转他的网站或者广告,虽然现在没有。
14#
发表于 2021-6-26 01:54:06 | 只看该作者
一人敌 发表于 2021-6-26 01:38
就怕作者挂马,毕竟之前有过一次,现在player.js不知道咋解密了
4个地方 一个后台的JS 一个预加载 一个豆 ...

作者竟然还做这事情? 这不是 一手好牌被自己打个稀烂么

这次的提示,去掉 豆瓣API  代码之后应该没问题了吧。
后台的那个js 是检测是否是最新版的。

或者把涉及官方的以前旧网址给删除了,应该就没问题了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-14 07:34 , Processed in 0.102288 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表