文章插圖
一， js快照劫持示例
js快照劫持演示圖， 記錄了是網站跳轉的 。
一個是百度搜索快照劫持演示 。 另一個是搜狐搜索快照劫持演示 。
文章插圖
JS快照劫持， 百度搜索演示圖
文章插圖
JS快照劫持， 搜狐搜索演示圖
二， 分析js快照劫持代碼
經分析， 網站首頁被植入了惡意了代碼， 而且是多次加密JS代碼 。
文章插圖
此段代碼就是添加在網站首頁的JS， 而且屬于了加密了的代碼， 一般看不出什么貓膩 。
三， 加密JS層層分析
接下來進行JS反向解析分析 。 可以使用站長工具在線分析：http://tool.chinaz.com/js.aspx
文章插圖
站長工具JS混淆加密壓縮 截圖
解析后， 可以看到真面目， 這段代碼 。
< script type="text/javascript" >
【網站JS快照被劫持恢復診斷教程】 document.writeln(""); < /script>
打開這個main2.js可以看到一段落代碼 。
文章插圖
JS惡意代碼二次加密
攻擊者真的多有精力， 層層加密啊 。 怪不得一般站長根本無法發現 。
然后再進行解密 。
文章插圖
被加密的JS惡意代碼解析圖
這下大家應該清楚了， 攻擊者對代碼進行了3次的加密再調用， 來實現百度快照的JS劫持跳轉 。
四， 網站安全建議
網站安全一直是一個讓站長運營者頭痛的問題， 沒有百分百安全的網站， 只有一斷的進行維護和優化， 做到定期備份， 定期檢查， 最大程度的杜絕網站被黑被劫持的風險 。 希望各位站長清楚并且牢記在心 。
如果想要？我把整個JS快照劫持代碼分析給大家， 關注微信wuyouseo獲取 。
最后， 在我的課程中也經常會分享一些網站安全小知識， 請大家一定關注我的SEO博客www.ainiseo.com和微信公眾號wuyousem， 不斷的分析干貨教程和文章 。
文章由SEO技術博客 無憂老師分享， 轉載請注明出處 。 https://www.ainiseo.com/ 感謝你的閱讀 。
相關經驗推薦
- 被蟑螂爬過的東西還能吃嗎
- 被摩梭族人民稱為母親湖的是
- 米家|為了顏值入手，卻被實力折服，米家臺燈1S體驗
- 每個人都有一次被原諒的機會，我給你卻視而不見
- 門上被噴油漆怎么洗掉
- 安哥拉卡賓達樹皮的正確食用方法
- 人被傳染貓癬的后果
- 空調被怎么洗
- 沙發被雨淋濕怎么辦
- 毛毯為什么不能當棉被