|
|
本帖最后由 1121744186 于 2025-4-16 14:12 编辑
RT~ 有没有用这个开心版，后半夜跳H的？
---------------------------------------
为什么没有石锤呢？因为现在的后门安插的比较深，最早以前还只是替换nginx+修改conf来给响应插入js，后面又经历了 goedge 明文编码方式，这种都不算高明，只是 goedge 被人破解的时候，人家拿 IDA 发现 二进制 里面有 明文的 js 路径，才被发现的。
在就是 51.la 投毒，和 BootCDN 投毒 ~ 总结都是背后都是一个叫 “方能” 的公司，跳转手段都是 后半夜，手机流量跳，抖yin、苹果、H播 ~
------------------------------------------------------
仅做提醒，当下准备将这个环境全部替换了，再观察 |
|
发表于 2025-4-16 13:35:09