抓马记

今天用户投诉时发现有网站打开时提示输入用户名和密码的问题！

  见附件！

具体原因：

刚刚发现自己的访问时，总是提示弹出一个SVN的窗口

上面的地址是

看来是被恶意js注入了，

目前用的是dedecms，destoon的程序，于是百度一下，发现中招的还不少

原来是被在引用的js文件中注入了如下代码

详细信息见：

 

我核查了下，确实是这个问题！因为是js注入代码，用google浏览器打开网站显示就是正常的，而用firefox和IE打开网站时都会提示输入用户名和密码，显然这是不同浏览器对统一js解析不同的缘故！

见附件！