GooFlow有後門代碼

總結：在項目運行的時候發現html頁面總是自動清空，js中有document.wirte('')，就是這個代碼導致的，但是在GooFlow.js源碼中根本就發現不了，結果發現eval()這個函數報錯，於是執行代碼發現隱藏代碼。。。 這個地址下載的源碼有問題：http://www.17sucai.com/pins/26954.html 修改源碼：下圖，註釋掉eval函數的內容就好了 測試方式：在if

>>阅读原文<<