「Gumblar.8080」の改ざんコード、規則性が崩れて複数に分裂

　サイト改ざん「8080」の改ざんコードが今日９日変更されました。

　『/*GNU GPL*/』『/*LGPL*/』『/*Exception*/』という特徴的な目印（コメント文）、そして直近のものだと目印がないながらもコードにいちおう規則性があったんですが、今回からコードが複数に分裂してサイトごとにほとんどバラバラな感じ。

　上の画像は改ざん被害を受けてるサイトからテキトーに先頭部分のコードだけ抜き出したもので、<script>以降が・・・ （＾＾;

　解析妨害のためか、アクセス規制が激しいんだそうな。
・インジェクション 8080のアクセス制御？ - cNotes

---

人力検索はてな 1