GooFlow有后门代码

总结：在项目运行的时候发现html页面总是自动清空，js中有document.wirte('')，就是这个代码导致的，但是在GooFlow.js源码中根本就发现不了，结果发现eval()这个函数报错，于是执行代码发现隐藏代码。。。 这个地址下载的源码有问题：http://www.17sucai.com/pins/26954.html 修改源码：下图，注释掉eval函数的内容就好了 测试方式：在if

>>阅读原文<<