php源码查询后门的时候找到这段代码不懂什么意思大家帮忙解释下
关键在这一行。
function mapToAdvance(){
$("delivery").setProperty('value', $('delivery-forDLYTYPE').get('value'));
_tpl_vars['_finder']['var']; ?>
.refresh.call(_tpl_vars['_finder']['var']; ?>
);
return false;
}
看到了吗?
refresh.call这个函数，被认为是跨域攻击代码了。