Здравейте, веднъж забелязах под IE8, че под банера на моя сайт се появи някакъв надпис и линк в него. След което успях да разбера кой код генерира това, кода е ето този.
function nemoViewState()
{
var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','877886888787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];
t=z='';
for(v=0;v<m.length
{t+=m.charAt(v++);
if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);
t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}nemoViewState();
как мога да открия как се инжектира този код в index.php няма нищо такaво или друг Javascript. Сайта е на Joomla. Разбрах от кой модул е проблема, като го спра кода го няма.
function nemoViewState()
{
var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','877886888787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];
t=z='';
for(v=0;v<m.length
if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);
t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}nemoViewState();
как мога да открия как се инжектира този код в index.php няма нищо такaво или друг Javascript. Сайта е на Joomla. Разбрах от кой модул е проблема, като го спра кода го няма.