昨天19:50左右突然收到之前同事的一条微信消息，发来一个网址。点开网址之后呈现的是一个信息内容网站，之后跳转到一个时时彩的网站。当时直接就关掉了，随后就问下他是不是被盗了账号，是不是使用了自动清理微信好友的公众号！最后得知其也在帮朋友查找这个网站跳转的问题，故发给我看一下。
背景由来
被恶意跳转的网站
随后使用Chrome开发人员工具看了下网页加载，基本就确定是被注入了JavaScript代码，至于注入了什么地方就需要另行查证。在页面进行了相关的查证，并没有发现任何JavaScript的跳转代码。最后考虑外部文件，果然发现了恶意的跳转代码。如下图：
被插入的恶意跳转
发现被插入的代码以后，立即告知了他。他即刻进行了修改。强制刷新以后，问题不再出现。奈何几分钟后此问题再次复现，并且位置已经发生改变。这一定是被入侵或者是挂了马的，随后将推测告知并让其采用其他...
5年前 (2019-03-07) 632℃ 0评论
0喜欢