最新织梦漏洞，首页head之间被篡改加入异常代码解决办法

作者: 本站原创发布时间:2018-04-24 浏览: 次

最近不少客户反映首页被篡改，登录服务器查看没有被上传异常文件，但是首页生成后，有一段异常且被加密过的代码。更换内核后，还是依然出现，通过研究发现，首页模板被加入了【自定义宏标记】内容，标签为：{dede:mytag typeid='0' name=''/} ，内容为一段异常代码。

异常代码如图：

解决办法为：

删除后台【自定义宏标记】系统文件5个即可。

删除 dede/mytag_add.php 【自定义标记管理】

删除 dede/mytag_edit.php 【自定义标记管理】

删除 dede/mytag_main.php 【自定义标记管理】

删除 dede/mytag_tag_guide.php 【自定义标记管理】

删除 dede/mytag_tag_guide_ok.php 【自定义标记管理】

建议：修改及删除系统文件之前，请做好安全及备份。