当前位置:Gxlcms > PHP教程 > javascript-紧急SOS!请问大神,这段代码是什么意思?是不是恶意代码?谢谢

javascript-紧急SOS!请问大神,这段代码是什么意思?是不是恶意代码?谢谢

时间:2021-07-01 10:21:17 帮助过:12人阅读


    

回复内容:


    


其中G_BASE_URLjavascript里的变量,推测应该是类似http://www.example.com/TIMESTAMPphp里的一个变量,应该是当前时间戳,推测可能是20150416这样的字串,如果这样拼出来的话,会是像下面这样:http://www.example.com/crond/run/20150416 width="1" height="1"

具体是不是恶意的,你看看这两个变量拼接出来的路径是不是包含敏感信息。

不过我看这里的crond/run/20150416非常像是机器上crontab日志的路径,如果你的Web服务器配置有漏洞,使这个CGI执行能拿到结果,黑客将有可能从这里查看到你机器上的crontab信息,crontab里可能是包含机器密码、数据库密码的啊——你懂的。

人气教程排行