51福利网
各种薅羊毛福利分享福利网

最新wordpress程序被挂马,百度快照被劫持的解决方法

今天发现我的wordpress程序被挂马了,百度快照被劫持

百度搜索显示的是我的网站,但点击的时候,却跳转到别人的网站中,很多页面都是如此

51福利网

也就是说我的网站关键词,都被他们劫持利用了,还导致我的博客排名下降

这马,不影响你正常的访问,只对百度蜘蛛做了判断,如果是百度蜘蛛来爬的时候,就会给蜘蛛喂他们代码中准备好的HTML代码段,如果是人为正常访问,正不影响,而且你也看不出你的网站被挂马,这是有针对百度搜索的挂马。

既然已经知道了马,那我们就用技术的方式,把他暴露出来吧,用python就能爬出被挂的内容了 :

首先,用requests模拟人为正常访问,代码如下:

#!/usr/bin/env python
#coding=utf-8
__author__ = '51福利网'
import requests
url = "http://www.51wuditu.com"
r = requests.get(url)
print r.content

看到打印出来的HTML代码,是正常的,没有异常内容

前面我说过,这马是针对百度蜘蛛的,所以要添加header信息,把user-agent改成百度蜘蛛就行了,修改后的代码如下(这百度蜘蛛的user-agnet,可以打开网站日志,搜索baidu就出来了):

#!/usr/bin/env python
#coding=utf-8
__author__ = '51福利网'
import requests
headers = {
    # 模拟百度蜘蛛
    "User-Agent": "Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)"
}
url = "http://www.51wuditu.com"
r = requests.get(url,headers=headers)
print r.content

现在再看看打印出来的内容,发现代码有很多异常的内容,这内容不属于我们的,多出来的内容如下图:

原理知道了,那我们就找出代码,删掉它,登陆后台,点击“外观”– “编辑” 在页面右边选择你的主题,再点击“主题页眉 (header.php)”,大概如下图(我使用的主题是:Ality )

看上图到的第三步的代码,就是被加密后的程序,只要把下面这段代码删除,就好了,然后再用python摸拟百度蜘蛛再爬一下网站,发现已经没有异常了

最后,我把这主题程序的php文件权限,全部改成了0444权限,即只允许读,不允许任何人写,这几天,我会继续观察是否有异常,看看百度最新的快照是否还会被劫持。

赞(0) 打赏
51福利网薅羊毛福利具有时效性,如有失效,请留言
文章名称:《最新wordpress程序被挂马,百度快照被劫持的解决方法》-51福利网
文章链接:https://www.51wuditu.com/12079
分享到: 更多 (0)

评论 抢沙发

评论前必须登录!

Hi, 请登录     我要注册

亚青文化·51福利网最新最全薅羊毛,现金红包线报网

51联盟线报群赚钱·合作·帮助

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏