针对苹果CMS8.X和10版本的播放页被恶意跳转问题，本文解析了player.js中加密的官方链接导致的挂马现象。通过解密player.js，删除广告代码并重新加密，然后替换原有文件，可以消除这一安全风险。同时提供了已清理的player.js文件供直接替换使用，以及详细的操作步骤。
最近很多用MACCMS8.X或者是MACCMS10的苹果CMS站长发现自己的网站被跳转了,跳转到了一个读博的
经过研究发现,本身所有苹果cms的播放页里面的player.js都内嵌了苹果官方的加密链接,而最近苹果cms域名被别人挂马了,每次播放页播放的时候，有一定概率会加载//union.maccms.com/html/top10.js中的广告代码。这就造成所有的苹果CMS的站点全部被黑.
该player.js文件是加密代码，需要先解密该文件，然后重新把加载广告的JS代码删除后，重新上传就可以避免这个播放器JS文件挂马留后门的问题。
我这里提供了一个已经清除了该JS代码的文件，无挂马，无后门，直接覆盖你网站中的 /static/js/player.js 文件即可。
如果想自行修改删除代码的朋友，本站也提供简单方法，站长朋友可以手动自己操作，也可以下载文件末尾修改好的文件 ，本文提供了V10和V8两个版本的替换文件。
1. 复制player.js文件中的第三行代码
最低0.47元/天 解锁文章
扫一扫
6145
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
