html被恶意修改,也查不到漏洞在哪里,

你打开那个html文件看看.如果文件里有,就是中了毒,很可能是注入了..

如果html文件里没有,而你在浏览器里看源代码又有.就是你的服务器局域网有毒.被改了...当然,还要看看你自己的电脑...这个好办,从别人电脑里查看源代码就可以了.

Exploit.CVE-2007-0071“Flash蛀虫”变种是脚本病毒家族的最新成员之一，采用javascript脚本语言和Flash脚本语言编写而成，并且代码经过加密处理。“Flash蛀虫”变种是一个利用“Adobe Flash Player”漏洞进行传播其它病毒的网页脚本病毒。“Flash蛀虫”变种一般内嵌在正常网页中，如果用户计算机没有升级安装“Adobe Flash Player”提供的相应的漏洞补丁，那么当用户使用浏览器访问带有“Flash蛀虫”变种的恶意网页时，就会在当前用户计算机的后台连接骇客指定远程服务器站点，下载恶意程序并自动调用运行。其中所下载的恶意程序可能是网游木马、流氓广告、病毒后门等，会给被感染计算机用户带来一定的损失。

struts 表单标签在显示时会自动过滤转换HTML代码，除非使用escapeHtml 属性指定不转换。

如果你希望在用户输入或者将用户输入的内容存入数据库之前就过滤的话，就需要自己手动写一个过滤转换类，在每次处理用户输入内容时调用一次就好了。

---