苹果cms咋了

一人敌

  这程序有后门吗

我看坛子里都没人讨论，没有用户吗

xiaobaiyang

不是一直有后门？？

一人敌

ouou8 发表于 2021-6-26 05:10
你不会每次 提示你更新版本 你都会去点击更新吧？
因为每次更新都会重新覆盖player.js，而且新版本加密的 ...

没有，我目前用的就是没法解密的，但是我有老的版本可以用，但是老版本据说挂马又比较容易，暂时先观望。

笑花落半世琉璃

细思极恐，，，自带后门可还行

ouou8

hk2r 发表于 2021-6-26 08:28
旧版本都有漏洞，我就是一直没更新才被挂

做好安全就可以了。

ouou8

一人敌 发表于 2021-6-26 02:33
其他的 都可以直接删除，但是目前的版本player.js 我换成旧版本的解密的 就无法加载播放器了，代码太高端 ...

你不会每次 提示你更新版本 你都会去点击更新吧？
因为每次更新都会重新覆盖player.js，而且新版本加密的js 你又难破解。
我用着的v10 版本比较旧没有太大的安全漏洞我，直接选择忽略 更新。

要不你就用 旧版本v10呗。。。

一人敌

ouou8 发表于 2021-6-26 01:54
作者竟然还做这事情？ 这不是 一手好牌被自己打个稀烂么

这次的提示，去掉 豆瓣API  代码之后应该没问题 ...

其他的 都可以直接删除，但是目前的版本player.js 我换成旧版本的解密的 就无法加载播放器了，代码太高端我看不懂。  在播放页会加载unnion.maccms.com/top10.js这个文件，我目前没有方法删除这个文件
这个就是个隐藏的跳转后门，只要作者想加，全部都会跳转他的网站或者广告，虽然现在没有。

ouou8

一人敌 发表于 2021-6-26 01:38
就怕作者挂马，毕竟之前有过一次，现在player.js不知道咋解密了
4个地方 一个后台的JS 一个预加载 一个豆 ...

作者竟然还做这事情？ 这不是 一手好牌被自己打个稀烂么

这次的提示，去掉 豆瓣API  代码之后应该没问题了吧。
后台的那个js 是检测是否是最新版的。

或者把涉及官方的以前旧网址给删除了，应该就没问题了。