近期用户反映论坛跳bc,检查一圈后发现除了腾讯验证码外没有引用第三方js的,但打开F12发现出现了51la的链接

在面板全局搜索文件内容含有51.la的内容结果为0,应该是被转码了,恰好之前论坛有帖子说 Nginx 配置下方被注入了一段 js 代码,我也看了一下发现同样有:

豆包解析此脚本是:
标记用户「已访问」状态,对网站根路径(及所有子路径)生效,注入到 HTML 头部,确保优先执行,
当用户访问服务器上的 HTML 页面时,Nginx 会先修改响应内容,再将修改后的 HTML 返回给浏览器。
将相关代码删除后:

修改之后重启Nginx服务
是不是宝塔官方所为不清楚,应该并不是所有宝塔用户都有。
本站服务器由 DangYun 友情提供
给楼主投上 1 枚硬币
当前您的硬币余额:0