📌 📄 内容摘要:
拉屎大王 (@doveusa) 在 记录一次网站被恶意篡改 中发帖
Next.js 的漏洞CVE-2025-66478爆出来的时候感觉离自己还挺远的.结果之后几天狠狠打脸,虽然没有被挖矿植入木马,但是页面竟然被篡改了
网站被植入以下JS
会在网站上加一个全局遮罩点击就跳转到
8617kryy的网站
所以如果网站莫名其妙有了广告,那就升级以下nextjs即可解决
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1326746/1
─────────────────────────────
📢 来源：LINUX DO
