GooFlow有後門代碼

總結：在項目運行的時候發現html頁面老是自動清空，js中有document.wirte('')，就是這個代碼致使的，可是在GooFlow.js源碼中根本就發現不了，結果發現eval()這個函數報錯，因而執行代碼發現隱藏代碼。。。javascript 這個地址下載的源碼有問題：http://www.17sucai.com/pins/26954.htmlhtml 修改源碼：下圖，註釋掉eval函數的

>>阅读原文<<