快照劫持的原理与JS跳转的分析
2021-07-25 07:55
阅读：813
标签：yahoo div rgb pod 直接 window 访问 color var 近日，查看网站快照时，发现从百度快照页点击过去后，都跳转到了一个体裁站，但是直接访问，没有任何跳转，打开页面发现有一个js文件被篡改了。代码如下： 此段代码显示，如果链接来源于第二行中字符串任何一个匹配，则跳转到 https://bob123456.com/。 因此，发生以上的现象，只需要找到该代码删除即可解决跳转。 不过，因为此段代码，是被渗透后，修改了的结果，最终的解决办法是要加强服务器的反渗透及安全防御，可以使用安全狗、360等安全软件进行环境监控及防御。 快照劫持的原理与JS跳转的分析 标签：yahoo div rgb pod 直接 window 访问 color var 原文地址：https://www.cnblogs.com/chig/p/14956123.html
‘) } } function tiaoZ(nDZp4) { window[‘location‘][‘href‘] = nDZp4 };
10
1
评论
亲，登录后才可以留言！