本文目录一览：
- 1、网站被挂马了怎么解决啊！直接输入网址打开正常，百度搜索结果打开就被跳转
- 2、如何补上dede5.5漏洞
- 3、网页检测有漏洞怎么办？说是什么Dedecms wap跨站漏洞，怎么修复
- 4、织梦的历史漏洞
- 5、dedecms 的后台怎么爆啊，能告诉我详细一点吗
网站被挂马了怎么解决啊！直接输入网址打开正常，百度搜索结果打开就被跳转
不知道你的问题是不是已经得到了解决。我觉得我来回答很有发言权。因为我前段时间也出现了这样的现象。
你看看你的主页的源代码是不是如下这样的，网站标题、关键词、描述都发生了变化，多了如图所示的代码在网站里面。这个就是病毒代码，但是删除之后，过段时间有出现了这样的情况。那是因为删除只是一时的，并没有解决网站漏洞的根本原因。
其实出现这种现象是网站被“跨站脚本攻击（XSS）”了。具体的跨站脚本攻击（XSS）的意思你百度就知道了，有这个漏洞的百科词条。我用的也是dedecms网站，那么具体解决方法就是防范跨站脚本攻击（XSS）漏洞。只有修复了漏洞，才会不再生成这样的病毒sj代码出来。
1、跨站脚本攻击（XSS）的防范方法，X-Frame-Options头设置，具体方法篇幅比较大，参考百度经验《X-Frame-Options头未设置,如何设置？》
2、跨站脚本攻击（XSS）的防范方法，Cookie没有HttpOnly标志，需要设置HttpOnly，参考百度经验《Cookie没有HttpOnly标志咋办？IIS设置HttpOnly》
3、跨站脚本攻击（XSS）的防范方法，dedecms版本升级，dedecms是免费的开源网站，用的用户多，存在的漏洞也多，要不断的打补丁，升级版本。
把以上三点都做好了，你的网站就不会出现跳转到别人网站去的现象了，因为防范了“跨站脚本攻击（XSS）”，别人就不会攻击你的网站，在你网站里面加病毒代码了。我是一个热爱分享的网站站长，可以关注我，跟我一起进步。
如何补上dede5.5漏洞
可以在系统后台直接进行升级，或者下载安全补丁，在这里再次提醒对服务器安全设置要注意：
03-22文件修复列表
plus/search.php, 修复导致跨站脚本攻击错误
plus/list.php, 修复导致跨站脚本攻击错误
03-10文件修复列表：
include/datalistcp.class.php, 增加一个信息过滤使之更严谨
include/dedesql.class.php, 增加日志无法浏览的特殊处理
plus/digg_ajax.php, 常规问题修复
plus/digg_frame.php, digg常规问题修复
plus/comments_frame.php, 评论常规问题修复
plus/vote.php, 修复一个投票编码错误（UTF-8版本）
或者可以下载补丁包：
网页检测有漏洞怎么办？说是什么Dedecms wap跨站漏洞，怎么修复
愿我的答案 能够解决您的烦忧
1，补丁不是随便打的，有写补丁打了也许会起反作用（盗版系统最不易打补丁了）
2,建议您在下载好补丁安装包后，重启按F8进入安全模式打补丁效果会比较好
3，您还可以下载腾讯电脑管家，腾讯电脑管家对于补丁是进行过智能筛选的，不是所有的补丁都会让用户一股脑的全部打上去，这点还是比较贴心的。具体操作为，下载并打开腾讯电脑管家---修补漏洞---扫描漏洞--一键修复。
如果您对我的答案不满意，可以继续追问或者提出宝贵意见，谢谢
织梦的历史漏洞
【2011-8-19】 DedeCMS全局变量初始化存在漏洞
描述：可能导致黑客利用漏洞侵入使用DedeCMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。
【2012-3-21】 DedeCMS官方源码被植入后门
描述：导致黑客可以执行任意代码从而控制整个网站或服务器
【2013-3-29】DedeCMS安全漏洞
描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复
【2013-4-1】DedeCMS 爆SQL注入漏洞
描述：乌云平台曝光， “0day”，官方已修复
【2013-5-2】DedeCMS“重安装”高危安全漏洞
描述：被发现“0day”，通知官方修复并启用临时修复方案
【2013-6-4】DedeCMS 高危安全漏洞
描述：此漏洞为“0day”，官方已修复
【2013-9-30】DedeCMS 5.7版本高危漏洞
描述：乌云白帽子上报，“0day”，跨站脚本漏洞，可在前台插入恶意JS代码，黑客已经利用
【2014-1-6】DedeCMS会员投稿跨站脚本漏洞
描述：攻击者可通过“会员投稿”插入恶意代码，后台管理审稿时“中招”可导致网站被黑
【2014-2-17】swfupload.swf跨站漏洞
描述：该漏洞乌云平台上报，站长反馈网站在检测时检测出此漏洞，已提供修复方案
【2014-3-4】DedeCMS多个安全漏洞
描述：包括2个高危及多个曾经预警的官方没修复的漏洞。官方发布补丁修复但没有全部修复
【2014-03-05】dedecmsV5.7.38 GBK正式版20140305常规更新补丁 member/soft_add.php修复功能错误及存在的漏洞member/soft_edit.php修复功能错误及存在的漏洞include/filter.inc.php修复功能错误及存在的漏洞【2014-03-11】dedecmsV5.7.39 GBK正式版20140311常规更新补丁 data/module/606c658db048ea7328ffe1c7ae2a732f.xml新增畅言模块include/helpers/channelunit.helper.php模板标签解析功能完善include/inc/inc_fun_funAdmin.php更新提示站点迁移完善include/taglib/flink.lib.php友情链接标签缓存完善【2014-03-13】dedecmsV5.7.40 GBK正式版20140313常规更新补丁 include/helpers/channelunit.helper.php修复一个标签解析错误【2014-11-28】DEDECMS官方网被黑，黑客在织梦服务器端植入恶意代码，所有织梦用户访问后台时会提示下载1.exe文件，该程序为后门，一旦下载便会感染成为远控端，而且该病毒会实现反复感染。如果用户为IE浏览器，则会直接感染成为远控端。
dedecms 的后台怎么爆啊，能告诉我详细一点吗
第一，路径寻找很困难，dede虽然漏洞百出，但是后台地址可以任意改这一点很霸道，你基本没法通过猜以外的手法得知。
当然，如果你已经知道，那就可以使用暴力破解软件，但是必须支持DEDE的验证码OCR。
第二，要黑DEDE，要从会员系统入手。如果你了解基本的SQL注入和跨站脚本攻击等手法，可以去专门公布漏洞的网站找一下版本漏洞。毕竟dede的在线升级不是那么的好使，很多人不会升级到最新版，特别是那些从后台把版权隐藏的人。
