微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

javascript - 紧急SOS！请问大神，这段代码是什么意思？是不是恶意代码？谢谢

php中文网
发布： 2016-06-06 20:35:56
原创
1176人浏览过

<code><div style="display:none;" id="__crond">
    <script type="text/javascript">
        $(document).ready(function () {
            $('#__crond').html(unescape('%3Cimg%20src%3D%22' + G_BASE_URL + '/crond/run/<?php echo TIMESTAMP; ?>%22%20width%3D%221%22%20height%3D%221%22%20/%3E'));
        });
    </script>
</div>
</code>
登录后复制

回复内容：

<code><div style="display:none;" id="__crond">
    <script type="text/javascript">
        $(document).ready(function () {
            $('#__crond').html(unescape('%3Cimg%20src%3D%22' + G_BASE_URL + '/crond/run/<?php echo TIMESTAMP; ?>%22%20width%3D%221%22%20height%3D%221%22%20/%3E'));
        });
    </script>
</div>
</code>
登录后复制

<code>@@##@@
</code>
登录后复制

其中g_base_url是javascript里的变量，推测应该是类似http://www.example.com/，timestamp是php里的一个变量，应该是当前时间戳，推测可能是20150416这样的字串，如果这样拼出来的话，会是像下面这样：http://www.example.com/crond/run/20150416 width="1" height="1"。

具体是不是恶意的，你看看这两个变量拼接出来的路径是不是包含敏感信息。

不过我看这里的crond/run/20150416非常像是机器上crontab日志的路径，如果你的Web服务器配置有漏洞，使这个CGI执行能拿到结果，黑客将有可能从这里查看到你机器上的crontab信息，crontab里可能是包含机器密码、数据库密码的啊——你懂的。

达芬奇
达芬奇

达芬奇——你的AI创作大师

达芬奇 144
查看详情 达芬奇
javascript - 紧急SOS！请问大神，这段代码是什么意思？是不是恶意代码？谢谢
相关标签：
javascript php

大家都在看：

java速学教程(入门到精通)
java速学教程(入门到精通)

java怎么学习？java怎么入门？java在哪学？java怎么学才快？不用担心，这里为大家提供了java速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：yii2 用框架自带的User.php类时，此类中的beforeLogin具体执行的代码在哪里？需要自己书写？ 下一篇：leancloud 的RESTAPI 通过php curl访问没有结果
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
解决WordPress自定义分类归档页内容显示问题：模板层级与正确实践 本文旨在解决WordPress自定义分类归档页面无法正确显示内容的问题。通过分析常见的错误实现方式，重点阐述如何利用WordPress的模板层级（TemplateHierarchy）机制，将自定义分类的查询结果正确地呈现在对应的归档页面上，避免手动查询的复杂性和潜在错误，确保内容按预期显示。
2025-11-30 09:10:12
724
WordPress自定义分类归档页面内容显示：深入理解模板层级与正确实践 许多WordPress开发者在尝试为自定义分类（CustomTaxonomy）创建归档页面时，常遇到内容无法正确显示的问题。本文将深入探讨WordPress的模板层级机制，特别是针对分类归档页面的处理方式。我们将演示如何通过合理命名模板文件，并利用WordPress内置的查询功能，高效且准确地展示特定分类下的文章列表，避免手动查询的复杂性和潜在错误，从而优化页面内容的呈现。
2025-11-30 09:03:06
489
使用PHP脚本通过SSHFS挂载远程文件系统教程 本教程旨在解决PHP脚本通过sshfs命令挂载远程文件系统时遇到的常见问题。文章将深入探讨shell_exec与sshfs结合使用的挑战，特别是权限和环境配置方面。我们将提供一个可靠的Bash脚本封装方案，并详细讲解其实现方式、关键参数以及重要的安全与配置注意事项，帮助开发者实现PHP驱动的远程文件系统挂载。
2025-11-30 08:44:02
603
WordPress wp_mail 函数发送成功但邮件未达的深度解析与解决方案 本文深入探讨WordPresswp_mail函数返回成功但邮件未实际送达的常见问题。我们将解释wp_mail成功返回的真正含义，强调默认PHP邮件发送的局限性，并提供通过配置SMTP服务器以及设置DMARC、DKIM、SPF等邮件认证协议来显著提升邮件可靠性和送达率的专业解决方案，旨在帮助用户构建更健壮的WordPress邮件系统。
2025-11-30 08:24:06
352
php中fwrite写入文件失败排查_php检查路径权限磁盘空间与锁定状态 fwrite写入失败通常由路径、权限、磁盘空间或文件锁问题导致。1.确保目录存在，使用dirname()获取路径并用mkdir()创建；2.检查文件及目录是否可写，通过is_writable()判断，并确保PHP进程用户有权限；3.使用disk_free_space()检查磁盘空间是否充足；4.多进程场景下使用flock()加锁避免冲突。结合错误日志定位问题根源。
2025-11-29 22:15:05
978
php lavarel框架导出文件 Laravel通过第三方库实现文件导出，常用LaravelExcel导出Excel和CSV，结合DomPDF生成PDF，需注意性能与安全控制。
2025-11-29 22:13:44
528
php如何实现动态表单字段权限控制_php根据用户角色显示隐藏输入项方法 核心思路是基于用户角色动态控制表单字段的显示与编辑权限。1.定义角色与字段权限映射，通过数据库存储角色、字段及对应查看和编辑权限；2.用户登录后从session获取角色，并查询其字段权限；3.渲染表单时根据权限决定字段是否显示或只读；4.提交时后端再次校验权限，防止非法数据提交。需结合前后端双重验证确保安全。
2025-11-29 22:12:06
737
php如何防止sql注入攻击_php防sql注入实用方法与原理 防止SQL注入需使用预处理语句，如PDO的prepare()方法分离SQL结构与数据，结合输入验证（filter_var、intval）和最小权限原则，避免拼接SQL字符串，确保用户输入不被当作代码执行。
2025-11-29 22:10:44
338
php中array_diff_key按key差集忽略值_php快速排除指定键保留其他数据技巧 array_diff_key用于根据键名比较数组并返回第一个数组中其他数组不存在的键值对。1.该函数只比较键名，不关心值内容；2.语法为array_diff_key($array1,$array2,...$arrays)，返回$key1中不在后续数组中的元素；3.如$data=[‘name’=>‘Tom’,‘age’=>25,‘city’=>‘Beijing’]与$exclude=[‘age’=>‘’,‘city’=>‘’]使用后得[‘name’=>‘Tom’]；4.可传多个数组，依次排除所有匹
2025-11-29 22:09:32
430
php中array_reduce实现多维数组扁平化_php递归累积拼接成一维数组方法 答案：使用array_reduce结合递归可将多维数组扁平化，通过累积处理每一层元素，若为子数组则递归展开，否则加入结果，最终返回一维数组；支持保留键名的版本可通过键路径拼接实现，适用于配置等场景，代码清晰但大数据时性能略低。
2025-11-29 22:06:56
144
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部