蘋果CMS播放頁被劫持跳轉至qp網站的解決方案

ysdig1發表於2021-02-24

本文將從筆者自身的分析方式出發，剖析CMS作者有意留下的JS漏洞位置和活載入外部JS的全部過程。多事之秋，以華為為代表的一批我國創新型企業不懼外部施壓，用鐵打的技術和超脫常人的眼界證明了中華兒女的不屈於人，從保險櫃裡拿出的自主研發備份晶片與作業系統展現了中華民族的錚錚鐵骨。我作為一名流淌著中華血液的開發者為此感到深深的自豪，反觀蘋果CMS開發者，明知自己CMS的使用者基礎水平不足，卻有意在原始碼中留下漏洞，不顧原始碼口碑和未來發展，強制劫持使用者的訪問，將罪惡之手伸向本國同胞。其心態之扭曲，實為漢語言文化圈開發者的最大恥辱。Shame On You！疑似蘋果CMS作者老王前日在筆者blog留言稱是蘋果CMS網站域名17號晚遭到劫持所致。但正是因為蘋果CMS在使用者不知情的情況下使用加密的js檔案呼叫了外部地址才為這次影響廣

## 解決方案
22日再次更新：預載入頁面也被劫持，須在後臺--系統設定--播放器引數設定下將 預載入廣告：緩衝廣告：兩項的內容全部刪除，版本不同也相應尋找預載入和緩衝地址類似的選項刪除即可
為了方便大家對兩個頁面的呼叫，同時也將無廣告版本的乾淨頁面上傳到了GitHub上，大家本地化這兩個檔案即可~

為節省大家的時間筆者先貼出解決方案如下：
為節省大家時間，兩個檔案均已上傳GitHub，大家直接下載即可！
Github地址：
點選此處
1.更改網站根目錄/static/js/player.js下的檔案，為如下內容
對於v10版本使用者

```html

var MacPlayer = {
    'GetUrl': function(s, n) {
        return this.Link.replace('{sid}', s).replace('{sid}', s).replace('{nid}', n).replace('{nid}', n)
    },
    'Go': function(s, n) {
        location.href = this.GetUrl(s, n)
    },
    'Show': function() {
        $('#buffer').attr('src', this.Prestrain);
        setTimeout(function() {
            MacPlayer.AdsEnd()
        }, this.Second * 1000);
        $("#playleft").get(0).innerHTML = this.Html + '';
        var a = document.createElement('script');
        a.type = 'text/javascript';
        a.async = true;
        a.charset = 'utf-8';
        a.src = '';
        var b = document.getElementsByTagName('script')[0];
        b.parentNode.insertBefore(a, b)
    },
    'AdsStart': function() {
        if ($("#buffer").attr('src') != this.Buffer) {
            $("#buffer").attr('src', this.Buffer)
        }
        $("#buffer").show()
    },
    'AdsEnd': function() {
        $('#buffer').hide()
    },
    'Install': function() {
        this.Status = false;
        $('#install').show()
    },
    'Play': function() {
        document.write('<style>.MacPlayer{background: #000000;font-size:14px;color:#F6F6F6;margin:0px;padding:0px;position:relative;overflow:hidden;width:100%;height:100%;min-heigh:300px;}.MacPlayer table{width:100%;height:100%;}.MacPlayer #playleft{position:inherit;!important;width:100%;height:100%;}</style><div class="MacPlayer">' + '<iframe id="buffer" src="http://blog.itpub.net/69995206/viewspace-2758962/" frameborder="0" scrolling="no" width="100%" height="100%" style="position:absolute;z-index:99998;"></iframe><iframe id="install" src="http://blog.itpub.net/69995206/viewspace-2758962/" frameborder="0" scrolling="no" width="100%" height="100%" style="position:absolute;z-index:99998;display:none;"></iframe>' + '<table border="0" cellpadding="0" cellspacing="0"><tr><td id="playleft" valign="top" style=""> </td></tr></table></div>');
        this.Height = $('.MacPlayer').get(0).offsetHeight;
        this.Width = $('.MacPlayer').get(0).offsetWidth;
        document.write('<scr src="http://blog.itpub.net/69995206/viewspace-2758962/'%20+%20this.Path%20+%20this.PlayFrom%20+%20'.js"></scr>')
    },
    'Down': function() {},
    'Init': function() {
        this.Status = true;
        this.Parse = '';
        if (player_data.encrypt == '1') {
            player_data.url = unescape(player_data.url);
            player_data.url_next = unescape(player_data.url_next)
        } else if (player_data.encrypt == '2') {
            player_data.url = unescape(base64decode(player_data.url));
            player_data.url_next = unescape(base64decode(player_data.url_next))
        }
        this.Prestrain = MacPlayerConfig.prestrain;
        this.Buffer = MacPlayerConfig.buffer;
        this.Second = MacPlayerConfig.second;
        this.Flag = player_data.flag;
        this.Trysee = player_data.trysee;
        this.Points = player_data.points;
        this.Link = decodeURIComponent(player_data.link);
        this.PlayFrom = player_data.from;
        this.PlayNote = player_data.note;
        this.PlayServer = player_data.server == 'no' ? '' : player_data.server;
        this.PlayUrl = player_data.url;
        this.PlayUrlNext = player_data.url_next;
        this.PlayLinkNext = player_data.link_next;
        this.PlayLinkPre = player_data.link_pre;
        if (MacPlayerConfig.server_list[this.PlayServer] != undefined) {
            this.PlayServer = MacPlayerConfig.server_list[this.PlayServer].des
        }
        if (MacPlayerConfig.player_list[this.PlayFrom] != undefined) {
            if (MacPlayerConfig.player_list[this.PlayFrom].ps == "1") {
                this.Parse = MacPlayerConfig.player_list[this.PlayFrom].parse == '' ? MacPlayerConfig.parse : MacPlayerConfig.player_list[this.PlayFrom].parse;
                this.PlayFrom = 'parse'
            }
        }
        this.Path = maccms.path + '/static/player/';
        if (this.Flag == "down") {
            MacPlayer.Down()
        } else {
            MacPlayer.Play()
        }
    }
};

MacPlayer.Init();
```

對於v8版本使用者：

```html

window.onresize = function() {
    if (window.name == "macopen1") {
        MacPlayer.Width = $(window).width() - $(".MacPlayer").offset().left - 15;
        MacPlayer.HeightAll = $(window).height() - $(".MacPlayer").offset().top - 15;
        MacPlayer.Height = MacPlayer.HeightAll;
        if (mac_showtop == 1) {
            MacPlayer.Height -= 20
        }
        $(".MacPlayer").width(MacPlayer.Width);
        $(".MacPlayer").height(MacPlayer.HeightAll);
        $("#buffer").width(MacPlayer.Width);
        $("#buffer").height(MacPlayer.HeightAll);
        $("#Player").width(MacPlayer.Width);
        $("#Player").height(MacPlayer.Height)
    }
}
;
var MacPlayer = {
    'GoPreUrl': function() {
        if (this.Num > 0) {
            this.Go(this.Src + 1, this.Num)
        }
    },
    'GetPreUrl': function() {
        return this.Num > 0 ? this.GetUrl(this.Src + 1, this.Num) : ''
    },
    'GoNextUrl': function() {
        if (this.Num + 1 != this.PlayUrlLen) {
            this.Go(this.Src + 1, this.Num + 2)
        }
    },
    'GetNextUrl': function() {
        return this.Num + 1 <= this.PlayUrlLen ? this.GetUrl(this.Src + 1, this.Num + 2) : ''
    },
    'GetUrl': function(s, n) {
        return mac_link.replace('{src}', s).replace('{src}', s).replace('{num}', n).replace('{num}', n)
    },
    'Go': function(s, n) {
        location.href = this.GetUrl(s, n)
    },
    'GetList': function() {
        this.RightList = '';
        for (i = 0; i < this.Data.from.length; i++) {
            from = this.Data.from[i];
            url = this.Data.url[i];
            listr = "";
            sid_on = 'h2';
            sub_on = 'none';
            urlarr = url.split('#');
            for (j = 0; j < urlarr.length; j++) {
                urlinfo = urlarr[j].split('$');
                name = '';
                url = '';
                list_on = '';
                from1 = '';
                if (urlinfo.length > 1) {
                    name = urlinfo[0];
                    url = urlinfo[1];
                    if (urlinfo.length > 2) {
                        from1 = urlinfo[2]
                    }
                } else {
                    name = "第" + (j + 1) + "集";
                    url = urlinfo[0]
                }
                if (this.Src == i && this.Num == j) {
                    sid_on = 'h2_on';
                    sub_on = 'block';
                    list_on = "list_on";
                    this.PlayUrlLen = urlarr.length;
                    this.PlayUrl = url;
                    this.PlayName = name;
                    if (from1 != '') {
                        this.PlayFrom = from1
                    }
                    if (j < urlarr.length - 1) {
                        urlinfo = urlarr[j + 1].split('$');
                        if (urlinfo.length > 1) {
                            name1 = urlinfo[0];
                            url1 = urlinfo[1]
                        } else {
                            name1 = "第" + (j + 1) + "集";
                            url1 = urlinfo[0]
                        }
                        this.PlayUrl1 = url1;
                        this.PalyName1 = name1
                    }
                }
                listr += '<li><a class="' + list_on + '" href="javascript:void(0)" onclick="MacPlayer.Go(' + (i + 1) + ',' + (j + 1) + ');return false;" rel="nofollow">' + name + '</a></li>'
            }
            this.RightList += '<div id="main' + i + '" class="' + sid_on + '"><h2 onclick="MacPlayer.Tabs(' + i + ',' + (this.Data.from.length - 1) + ')">' + mac_show[from] + '</h2>' + '<ul id="sub' + i + '" style="display:' + sub_on + '">' + listr + '</ul></div>'
        }
    },
    'ShowList': function() {
        $('#playright').toggle()
    },
    'Tabs': function(a, n) {
        var b = $('#sub' + a).css('display');
        for (var i = 0; i <= n; i++) {
            $('#main' + i).attr('className', 'h2');
            $('#sub' + i).hide()
        }
        if (b == 'none') {
            $('#sub' + a).show();
            $('#main' + a).attr('className', 'h2_on')
        } else {
            $('#sub' + a).hide()
        }
    },
    'Show': function() {
        if (mac_showtop == 0) {
            $("#playtop").hide()
        }
        if (mac_showlist == 0) {
            $("#playright").hide()
        }
        setTimeout(function() {
            MacPlayer.AdsEnd()
        }, this.Second * 1000);
        $("#topdes").get(0).innerHTML = '' + '正在播放：' + this.PlayName + '';
        $("#playright").get(0).innerHTML = '<div class="rightlist" id="rightlist" style="height:' + this.Height + 'px;">' + this.RightList + '</div>';
        $("#playleft").get(0).innerHTML = '<iframe id="buffer" src="http://blog.itpub.net/69995206/viewspace-2758962/'%20+%20this.Prestrain%20+%20'" frameborder="0" scrolling="no" width="100%" height="' + this.Height + '" style="position:absolute;z-index:99998;"></iframe>' + this.Html + '';
        document.write('<scr src="http://blog.itpub.net/69995206/viewspace-2758962/'%20+%20'/union.maccms.com/html/top.js'%20+%20'"></scr>')
    },
    'ShowBuffer': function() {
        var w = this.Width - 100;
        var h = this.Height - 100;
        var l = (this.Width - w) / 2;
        var t = (this.Height - h) / 2 + 20;
        $(".MacBuffer").css({
            'width': w,
            'height': h,
            'left': l,
            'top': t
        });
        $(".MacBuffer").toggle()
    },
    'AdsEnd': function() {
        $('#buffer').hide()
    },
    'Install': function() {
        this.Status = false;
        $('#install').parent().show();
        $('#install').show()
    },
    'Play': function() {
        var a = mac_colors.split(',');
        document.write('<style>.MacPlayer{background: #' + a[0] + ';font-size:14px;color:#' + a[1] + ';margin:0px;padding:0px;position:relative;overflow:hidden;width:' + (this.Width == 0 ? '100%' : this.Width + 'px') + ';height:' + this.HeightAll + 'px;}.MacPlayer a{color:#' + a[2] + ';text-decoration:none}a:hover{text-decoration: underline;}.MacPlayer a:active{text-decoration: none;}.MacPlayer table{width:100%;height:100%;}.MacPlayer ul,li,h2{ margin:0px; padding:0px; list-style:none}.MacPlayer #playtop{text-align:center;height:20px; line-height:21px;font-size:12px;}.MacPlayer #topleft{width:150px;}.MacPlayer #topright{width:100px;} .MacPlayer #topleft{text-align:left;padding-left:5px}.MacPlayer #topright{text-align:right;padding-right:5px}.MacPlayer #playleft{width:100%;height:100%;overflow:hidden;}.MacPlayer #playright{height:100%;overflow-y:auto;}.MacPlayer #rightlist{width:120px;overflow:auto;scrollbar-face-color:#' + a[7] + ';scrollbar-arrow-color:#' + a[8] + ';scrollbar-track-color: #' + a[9] + ';scrollbar-highlight-color:#' + a[10] + ';scrollbar-shadow-color: #' + a[11] + ';scrollbar-3dlight-color:#' + a[12] + ';scrollbar-darkshadow-color:#' + a[13] + ';scrollbar-base-color:#' + a[14] + ';}.MacPlayer #rightlist ul{ clear:both; margin:5px 0px}.MacPlayer #rightlist li{ height:21px; line-height:21px;overflow: hidden; text-overflow: ellipsis; white-space: nowrap;}.MacPlayer #rightlist li a{padding-left:15px; display:block; font-size:12px}.MacPlayer #rightlist h2{ cursor:pointer;font-size:13px;font-family: "宋體";font-weight:normal;height:25px;line-height:25px;background:#' + a[3] + ';padding-left:5px; margin-bottom:1px}.MacPlayer #rightlist .h2{color:#' + a[4] + '}.MacPlayer #rightlist .h2_on{color:#' + a[5] + '}.MacPlayer #rightlist .ul_on{display:block}.MacPlayer #rightlist .list_on{color:#' + a[6] + '} </style><div class="MacPlayer"><table border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2"><table border="0" cellpadding="0" cellspacing="0" id="playtop"><tr><td width="100" id="topleft"><a target="_self" href="javascript:void(0)" onclick="MacPlayer.GoPreUrl();return false;" rel="nofollow">上一集</a> <a target="_self" href="javascript:void(0)" onclick="MacPlayer.GoNextUrl();return false;" rel="nofollow">下一集</a></td><td id="topcc"><div id="topdes" style="height:26px;line-height:26px;overflow:hidden"></div></td><td width="100" id="topright"><a target="_self" href="javascript:void(0)" onclick="MacPlayer.ShowList();return false;" rel="nofollow">開/關列表</a></td></tr></table></td></tr><tr style="display:none"><td colspan="2" id="install" style="display:none"></td></tr><tr><td id="playleft" valign="top"> </td><td id="playright" valign="top"> </td></tr></table></div>');
        document.write('<scr src="http://blog.itpub.net/69995206/viewspace-2758962/'%20+%20this.Path%20+%20this.PlayFrom%20+%20'.js"></scr>')
    },
    'Down': function() {},
    'Init': function() {
        this.Status = true;
        this.Url = location.href;
        this.Par = location.search;
        this.Data = {
            'from': mac_from.split('$$$'),
            'server': mac_server.split('$$$'),
            'note': mac_note.split('$$$'),
            'url': mac_url.split('$$$')
        };
        var c = navigator.userAgent.toLowerCase();
        this.Width = window.name == 'macopen1' ? mac_widthpop : (mac_width == 0 ? '100%' : mac_width);
        this.HeightAll = window.name == 'macopen1' ? mac_heightpop : mac_height;
        if (c.indexOf("android") > 0 || c.indexOf("mobile") > 0 || c.indexOf("ipod") > 0 || c.indexOf("ios") > 0 || c.indexOf("iphone") > 0 || c.indexOf("ipad") > 0) {
            this.Width = window.name == 'macopen1' ? mac_widthpop : (mac_widthmob == 0 ? '100%' : mac_widthmob);
            this.HeightAll = window.name == 'macopen1' ? mac_heightpop : mac_heightmob
        }
        this.Height = this.HeightAll;
        if (mac_showtop == 1) {
            this.Height -= 20
        }
        if (this.Url.indexOf('#') > -1) {
            this.Url = this.Url.substr(0, this.Url.indexOf('#'))
        }
        this.Prestrain = mac_prestrain;
        this.Buffer = mac_buffer;
        this.Second = mac_second;
        this.Flag = mac_flag;
        var a = this.Url.match(/\d+.*(htm)/g)[0].match(/\d+/g);
        if (a.length < 3) {
            a = this.Url.match(/\d+.*/g)[0].match(/\d+/g)
        }
        var b = a.length;
        this.Id = a[(b - 3)] * 1;
        this.Src = a[(b - 2)] * 1 - 1;
        this.Num = a[(b - 1)] * 1 - 1;
        this.PlayFrom = this.Data.from[this.Src];
        this.PlayServer = this.Data.server[this.Src] == 'no' ? '' : mac_show_server[this.Data.server[this.Src]];
        this.PlayNote = this.Data.note[this.Src];
        this.GetList();
        this.NextUrl = this.GetNextUrl();
        this.PreUrl = this.GetPreUrl();
        this.Path = SitePath + 'player/';
        if (this.Flag == "down") {
            MacPlayer.Down()
        } else {
            MacPlayer.Play()
        }
    }
};
```

2.(非必須項，此項的目的是讓js的更改忽略部分CDN和瀏覽器快取，此處以v10為例)更改/application/common/controller/all.php中的第429行以使得JS更改即時對所有使用者生效
原429行為：

```javascript
 $this->assign('player_js', '<div></div><div></div>

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/69995206/viewspace-2758962/，如需轉載，請註明出處，否則將追究法律責任。

相關文章

網站被劫持網站被劫持跳轉到非法頁面的解決辦法
2020-12-19
網站
網站劫持跳轉，分享網站被劫持跳轉的解決辦法
2020-10-22
網站
網站快照被劫持，網站被劫持跳轉另一個網站解決辦法
2020-12-19
網站
被蘋果11.2警告的解決方案
2024-06-20
蘋果
開啟網站被掛馬跳轉到博彩頁面解決辦法
2018-06-02
網站
蘋果CMS站群作業系統
2020-10-07
蘋果作業系統
二開蘋果CMS視訊網站雙端原始碼
2021-12-05
蘋果網站原始碼
易優cms網站首頁輪播圖新增跳轉連結後沒有反應
2024-08-03
網站
網站被劫持到其它網站如何解決
2019-02-19
網站
網站漏洞修復公司處理網站被篡改跳轉到其他網站的解決辦法
2019-03-07
網站
公司網站被黑跳轉到彩票網站的處理解決辦法
2019-01-07
網站
問題解決：下載的網頁開啟後自動跳轉到首頁
2020-04-04
網頁
網頁開啟自動跳轉另一個網頁怎麼辦、網頁劫持怎麼解決
2020-12-19
網頁
小程式webview跳轉頁面後沒有返回按鈕完美解決方案
2018-09-22
WebView
蘋果CMS d_name值漏洞EXP掛馬解決辦法
2020-01-04
蘋果
JS 網頁列印解決方案
2020-10-20
JS網頁
WinForm嵌入Web網頁的解決方案
2021-08-25
ORMWeb網頁
使用蘋果safari瀏覽網頁時網站顯示“不安全網站”怎麼辦？
2020-11-18
蘋果網頁網站
黑蘋果的問題解決
2020-07-01
蘋果
怎麼把http升級為https 解決網站被劫持的問題
2020-11-23
HTTP網站
解決Spring Boot無法跳轉jsp頁面問題
2018-07-21
Spring BootJS
解決手機端和 PC 端跳轉不同頁面
2019-08-02
微信網頁video播放視訊不全屏的解決方法
2018-07-16
網頁IDE
PbootCMS網站掛馬被黑解決方案
2024-09-13
boot網站
蘋果CMS 阿里雲OSS外掛
2024-06-18
蘋果阿里
蘋果企業賬號描述檔案過期APP的解決方案
2020-05-07
蘋果APP
tp5.0.20 分頁跳轉時URL錯誤的解決辦法
2018-11-15
網站內頁不收錄的原因及解決方法
2018-10-31
網站
易優cms網站基本內容設定後臺 — 網站首頁 — 頁面設定
2024-08-17
網站
網站防攻擊策略針對於JSON網站的安全解決方案
2019-11-03
網站JSON
企業網站的全能保鏢——華為雲網站安全解決方案
2022-10-23
網站
WEB網站國際化的一種解決方案
2019-03-04
Web網站
高校資料安全解決方案-網站版
2019-12-18
網站
直播平臺開發，解決蘋果手機裡面的網頁返回不重新整理頁面的問題
2023-02-07
蘋果網頁
直播app原始碼，跳轉站外連結或平臺內部跳轉頁面
2022-02-14
APP原始碼
Javaweb專案使用本地servlet啟動，可以彈出主頁，跳轉到controller報404解決方案
2024-03-15
JavaWebServletController
網站被劫持攻擊以及流量攻擊如何解決
2019-04-30
網站
使用CDN導致301跳轉失敗（主域名、泛解析）的解決方案
2024-03-29