手机访问跳转广告，被挂马

hkvip8

被挂了两次马，开始以为是宝塔环境漏洞，就重新装服务器系统，网站也是源程序重装，大概有一个月时间又被挂马，同服务器其他网站没有事情。发现每次挂马都是一样的问题，看看有多少和我一样的，通过浏览器检查功能发现，被添加一个head标签被添加了一个JS ，cdn.     bootscdns.    n e t/ajax/libs/jquery/3.6.3/  jquery.js,最终加载文件：cdnjs.   cloudflare.c0m/ajax/libs/jquery/3.6.0/jquery.min.js，这是挂马的网站统计代码s9.  cnzz  .c0m/z.js?id=1281320829
，和第一次挂马都是同一个统计代码，说明有个漏洞被反复利用，找了好久奈何能力有限，就是不知道他把代码挂在哪个文件了，有没有兄弟们知道的。

admin

看了你的码地址就知道你这个非程序被挂马 ，已经 有两个客户反馈  已查明是服务器或宝塔问题 ， 你可以作为测试在 根目录加个html 静态文件 然后访问该地址 也会在 head 上面加这段码。