javascript - 我的应用程序被黑客入侵了吗？神秘的 DOM 操作注入(inject) Flash

Question

在测试我的本地代码时，加载后约 2 秒，以下内容出现在我的 DOM 中:

<div style="position: absolute; top: 0px; left: 0px; width: 1px; height: 1px; z-index: 2147483647;" id="_GPL_e6a00_parent_div">
  <object type="application/x-shockwave-flash" id="_GPL_e6a00_swf" data="http://savingsslider-a.akamaihd.net/items/e6a00/storage.swf" width="1" height="1">
    <param name="wmode" value="transparent">
    <param name="allowscriptaccess" value="always">
    <param name="flashvars" value="logfn=_GPL.items.e6a00.log&amp;onload=_GPL.items.e6a00.onload&amp;onerror=_GPL.items.e6a00.onerror&amp;LSOName=gpl">
  </object>
</div>

我对 HTML 中的所有关键字进行了全局搜索，但在我的项目中找不到。

之后我尝试禁用我加载的所有外部插件，包括 Facebook 的 SDK、Mixpanel、Google Analytics，但它仍然显示。

我还能做些什么来找到罪魁祸首？

Answer 1

如果您使用 FTP 上传文件，请使用可以比较本地和远程文件的 FTP 客户端(我的首选是 FileZilla)。使用它，您可以找到服务器上任何已被修改的文件，并有望找到并解决问题。

或者，您可以从本地副本重新上传整个内容。