使用免费和破解版的模板是很多人建网站的首选。目前淘宝上哪些几百元甚至几千元的模板站几乎都是使用这样的模板建的。那么使用这样的模板有什么问题呢?其实,发布这些免费和破解版的模板的人是为了赚钱。而且还是暴力。这些模板中都被人为加入了黑链和恶意代码。在早先的时候,黑链还以明文的形式写死在代码里的。但是随着安防技术的提升,现在的黑链在代码文件中是加密的数据。当程序运行的时候就将数据揭秘,然后你的网站就被植入了黑链。而黑链的暴利自然就不言而喻了。如果只有黑链还算是你比较幸运,还有更歹毒的招数,那就是可以创建网站管理员账户的代码,完全控制你的网站。 最近不忙,就审计了一款破解版的主题。发现里面植入了恶意代码。代码如下: base64解码后发现指向了一个网址。很显然,这段代码是加载一个文件。这段代码被加入了wp_footer钩子之中。结果就是直接导致恶意代码在每个页面中都会被加载。恶意代码植入情况见下图 
恶意代码回经常变换关键词和广告代码。以此来增加被查出问题的难度 |