表單劫持需要改源碼嗎

『壹』 網頁上面的源代碼怎麼改需要什麼軟體嗎

需要的軟體adobe dreamweaver 或者Notepad++ ，HBuilder（編輯代碼使用，三選一）
FlashFXP（連接網站空間）
步驟：1.使用FlashFXP連接網站的空間，連接時需要ftp的地址（即網站伺服器的地址）
用戶名和密碼。（可以向空間服務商索要）
2.登陸成功後，找到網站的根目錄，下載所需要修改的文件。（使用FlashFXP也可以上傳文件）
3.下載文件到桌面，用adobe dreamweaver打開，就可以修改網站的源碼了。（修改完成別忘了上傳修改的文件）

『貳』 上傳別人的源碼可以修改嗎

找到自己需要修改的源代碼文件進行修改保存就可以。
找到自己需要修改的源代碼文件進行修改保存就可以了，如果自己沒有伺服器的話，就通過空間給的FTP連接下載自己需要修改的文件進行修改，修改完重新上傳覆蓋原文件就行。
使用FlashFXP連接網站的空間，連接時需要ftp的地址（即網站伺服器的地址）用戶名和密碼。
登陸成功後，找到網站的根目錄，下載所需要修改的文件。
下載文件到桌面，用adobe dreamweaver打開，就可以修改網站的源碼了。

『叄』 網站被劫持，哪個大神給指點下應該怎麼處理

1、域名劫持

目前提供搜索引擎服務的產品很多，常用的如網路、谷歌、搜狗、有道等，他們應用的技術差別較大，核心技術一般都作為公司的技術機密，我們是不得而知，但都存在一個數據快照，存儲在搜索引擎伺服器上，當用戶輸人關鍵字時，搜索引擎通過搜索功能在快照伺服器上檢索，並將結果按收錄的時間或其他索引進行排序列出，為用戶提供信息。

但在使用過程中，網站如果被植入木馬程序，表現為通過搜索引擎搜索到某一網站，搜索結果中的網站名 稱、域名均與實際相符，打開這個網站時，前12秒時間，是打開網站域名時的解析，沒有異常，但再過1秒鍾左右，打開出現的網站卻是其他網站或者非法網站，而域名解析的ip地址沒有任何異常是完全正確的。

出現類似的問題，我們常稱為「域名劫持」，出現這種情況原因是多種的，，隨著互聯網應用日益深人社會生活，網路環境也愈加復雜多變。這種現象警示著網站管理員必須高度重視網路安全，並不斷提高應對新的安全威脅的能力。

2、注入代碼

注入代碼與植人木馬文件，是黑客通常採用的手法，注入代碼時，當被注入的文件被任何瀏覽者訪問時， 這段注入的代碼就開始工作，利用系統的FSO功能，形成一個木馬文件，黑客再用這個木馬文件來控制服務 器，並不只是控制Web所在的文件夾，當然，還有些黑客不需要控制伺服器，只是在Web文件里注入一些黑鏈接，打開網站時不會出現任何多餘的內容，只是打開速度比正常的要慢很多倍，因為要等這些黑鏈接都生效之後整個網站才完全打開，如果是黑鏈接只需要清除了就可以了，但是文件被植人了木馬或字元，便很難查找得到。

3、主要特徵

經過反復查找原因，發現了域名劫持的主要特徵。 經過對黑客植入字元分析，其使用了 「window.location. href』js語句，還會造成網站管理無法正登錄，管理人員在管理登錄窗口輸入用戶名、密碼後，一般通過認證時便會將用戶的一些信息通過session傳遞給其他文件使用， 但「window, location.href 』語句使認證環節都無法實現，用戶的表單無法正常提交給驗證文件，如果系統使用了驗證碼，「window.location.href』語句可以使驗證碼過期，輸入的驗證碼也是無效的，造成網站無法正常登錄。

這些特徵主要有以下幾個特點：

(1) 隱蔽性強

生成的木馬文件名稱，和Web系統的文件名極為像似，如果從文件名來識別，根本無法判斷，而且這些文件，通常會放到web文件夾下很多級子文件夾里，使管理員無從查找，文件植人的字元也非常隱蔽，只有幾個字元，一般無法發現。

(2) 技術性強

充分利用了 MS Windows的特點，將文件存儲在某文件夾下，並對這個文件作特殊字元處理，正常辦法無法刪除，無法復制，有的甚至無法看到，只是檢測到此文件夾里有木馬文件，但無法查看到，(系統完全顯示隱藏文件)，更無法刪除、復制。

(3) 破壞性強

一個站點如果被植人木馬或字元，整個伺服器相當於被黑客完全控制，可想其破壞性之大，但這些黑客的目的不在於破壞系統，而是利用Web伺服器，劫持到他們所要顯示的網站，因此一些網站如果被劫持，就會轉到一些非法網站，造成不良後果。

4、應對方法

通過對產生的原因分析，其主要是對網站伺服器Web網站文件及文件夾獲取了讀與寫的許可權，針對問題產生的主要原因、途徑，利用伺服器的安全設置和提高網站程序的安全性，是可以防範的，是可以杜絕域名劫持問題的。

(1)加強網站的防SQL注入功能

SQL注人是利用SQL語句的特點，向資料庫寫內容，從而獲取到許可權的方法。對於訪問MS SQL Server 資料庫時，不要使用許可權較大的sa默認用戶，需要建立只訪問本系統資料庫的專一用戶，並配置其為系統所需的最小許可權。

(2)配置Web站點文件夾及文件操作許可權

Windows網路操作系統中，使用超級管理員許可權， 對Web站點文件及文件夾配置許可權，多數設置為讀許可權，謹慎使用寫許可權，如果無法獲取超級管理員許可權，這樣木馬程序便無法生根，網站域名被劫持的可能便可以降低很多。

(3)査看事件管理器，清理Web網點中存在的可疑文件

Windows網路操作系統中有事件管理器，不管黑客是通過何種方式獲取操作許可權的，事件管理器中均可以看出異常，通過異常的事件和日期，在Web站中查找該日期內文件的變化情況，對可以執行代碼的文件需要特別查看其是否被注人代碼或改動，對於新增的可執行代碼文件進行清理。

『肆』 網站被掛馬劫持，替換index.php可以恢復但第二天又被掛，換伺服器也沒有用，該怎麼解決

最近9月份出來的ecshop漏洞,對於2.72 .2.73 3.0 3.6 4.0版本的sql執行getshell漏洞導致的用ecshop程序的網站被入侵 user.php被刪除 而且網站首頁總是被篡改經常是標題和描述被修改從網路搜索打開網站跳轉到一些博cai網站,應該對轉義函數進行過濾防止post提交生成php腳本木馬文件，而且這個被篡改的問題是反復性質的，清理刪除代碼後沒過多久就又被篡改了。必須要對程序漏洞的根源問題進行修復網站漏洞,清理已經被上傳的隱蔽性的木馬後門。

如果對程序代碼不熟悉的話建議找專業做網站安全公司來處理此問題,國內推薦Sinesafe,綠盟,啟蒙星辰等等。

『伍』 修改軟體需哪些條件是否要有源代碼，才可修改軟體

肯定是需要源代碼才能修改的。
源代碼（Source code），也稱源程序，是指一系列人類可讀的計算機語言指令。在現代程序語言中，源代碼可以是以書籍或者磁帶的形式出現，但最為常用的格式是文本文件，這種典型格式的目的是為了編譯出計算機程序。計算機源代碼的最終目的是將人類可讀的文本翻譯成為計算機可以執行的二進制指令，這種過程叫做編譯，通過編譯器完成。目標代碼（英語：object code）指計算機科學中編譯器或匯編器處理源代碼後所生成的代碼，它一般由機器代碼或接近於機器語言的代碼組成。目標文件（英語：object file）即存放目標代碼的計算機文件，它常被稱作二進制文件（binaries）。目標文件包含著機器代碼（可直接被計算機中央處理器執行）以及代碼在運行時使用的數據，如重定位信息，如用於鏈接或調試的程序符號（變數和函數的名字），此外還包括其他調試信息。[2]目標文件是從源代碼文件產生程序文件這一過程的中間產物，鏈接器正是通過把目標文件鏈接在一起來生成可執行文件或庫文件。目標文件中唯一的要素是機器代碼，