黑帽联盟

标题: 本地浏览器劫持，传说中的本地霸屏 [打印本页]

作者: 定位 时间: 2017-7-6 15:55
标题: 本地浏览器劫持，传说中的本地霸屏
该案例会员提供，案例里面的这种黑帽手法也是常用的，很久以前就有了，但是屡试不爽。适用于同行竞争

注：该关键词搜索（正常搜索），该网址也几乎近霸屏，排名也是相当不错

简单的说下此黑帽手法的现象：
1、凡是来自百度，360搜索，搜狗搜索，谷歌，雅虎等等搜索引擎打开的站点，原站点内就会出现一个广告弹窗
2、只有点击广告弹窗范围之内的区域才有效，点击广告之外的区域无效，无法进行操作页面
3、点击广告区域的关闭按钮之后，原站点的网址发生了变化，域名变成了另外一个域名，这个域名的站点内容都是站内搜索的结果；同时打开了一个新的窗口，这个窗口的网址是原网址。

下面具体分析：
首先查了下这个网址的百度收录，这里对于其它搜索引擎的收录就不一一截图了，如下图：

点击收录的其中一个网址进去，原网站内部弹出了一个自己站点的广告窗，如下图：

直接输入网址打开，没有弹窗，如下图：

点击广告弹窗之外的区域无效，无法操作网站；只有点击广告区域内的，弹窗才会消失，结果现在的页面地址发生了变化，变成了另外一个域名，内容全部是百度站内搜索的结果，也就是说假象的本地霸屏，还有该页面最下面还有一个广告动态横幅，都是关于自己的产品的广告，点击广告，打开的都是自己的产品页面；同时打开了一个新的窗口，网址是原来的网址，如下图：（不仅仅是百度搜索，360搜索，搜狗搜索同样也是，这里其它搜索引擎就不一一列举了）
百度的：

360的：

搜狗的：（搜狗的跟上面不一样，直接替换了搜索引擎的页面的地址，目标页面没有弹窗，跟搜狗搜索引擎的原因吧，分为高级模式和兼容模式，具体不说了，自己测试）

还有的就是不替换网址，但是会在原来的搜索页面执行第二次搜索，比如这里面的cn.bing.com，有什么好处，之前我写过一篇文章，里面有说到，相关地址：https://bbs.cnblackhat.com/thread-1998-1-1.html

那这种手法是怎么实现的呢？很简单，仅仅是通过一个js来实现的，这里对他这里的js简单的说明一下，不懂的，把js学下
（这里大家如果不懂的，可跳过）首先他是先定义一个数组，数组内元素包含各大搜索引擎的网址，然后定义一个变量，被赋予了一个值，该值是这个网站在百度的站内搜索地址，弹窗是一个div框架，当触发onclick操作（这个onclick操作必须在广告区域内，才会触发），就会发生上面我们所说的现象

实现代码打包（里面附有详细的使用说明）：

本地浏览器劫持,霸屏实现代码.zip (11.08 KB, 下载次数: 18, 售价: 25 黑币)

对于搜索引擎站内搜索的页面结果怎么来的，还有对应的域名对应什么搜索引擎的页面怎么实现的，经过自己的分析，对方只解析了如下几个域名：
baidu.com.自己的域名.com/url/www_自己的域名_com/baidu/
sogou.com.自己的域名.com/url/www_自己的域名_com/sogou/
so.com.自己的域名.com/url/www_自己的域名_com/so/
.............................................................................................
.............................................................................................
其他的也可能有，结果是哪个搜索引擎页面的是根据后面的三级目录而定的，也就是baidu、sogou、so目录，如果是百度目录，就是百度的搜索结果

对于搜索引擎站内搜索页面下面的动态广告横幅你们自己去制作一个专属你们的广告横幅

作者: heimao 时间: 2017-7-6 16:23
我以前做过这类的手法，那时还是挺火的

作者: huangjia 时间: 2017-7-6 16:33
哎呀妈呀，好东西，看看，谢谢定位

作者: feihu 时间: 2017-7-6 16:34
抱拳了，谢谢定位，又学到了一个新知识

作者: 权利的游戏 时间: 2017-7-6 17:05
可以哈，马上试试，

作者: Alion 时间: 2017-7-7 07:22
学习了！来看看，膜拜大佬

作者: theobserver 时间: 2017-7-7 19:06
感谢分享，哥们经常研究啊

作者: pangkee 时间: 2017-7-8 01:06
原来是通过监听点击区域来跳转

作者: xk2125a80 时间: 2017-7-10 00:26
感谢定位大佬

作者: q179988766 时间: 2017-7-13 21:24
这个可以用到企业上去

作者: seoxz 时间: 2017-7-18 11:21
这个真心不错看看

作者: gbproseo 时间: 2017-8-4 15:43
好东西收藏了

作者: 璀璨李0804 时间: 2017-8-4 19:32
这是较老的手法？说是最近百度更新了算法，以后的算法都是随机变化还是怎么回事。

作者: 定位 时间: 2017-8-4 19:34

璀璨李0804 发表于 2017-8-4 19:32
这是较老的手法？说是最近百度更新了算法，以后的算法都是随机变化还是怎么回事。

是较老的手法，很久以前用的，你说的那个是飓风算法，打击恶意采集文章的，所以建议做伪原创或者纯原创的内容

作者: xxx6968 时间: 2017-8-7 03:41
这玩意是不是要进入人家fpt修改人家的网页？

作者: linkai 时间: 2017-8-9 11:17
666666666666666666666666666

作者: ahuo 时间: 2017-9-1 15:47
本地浏览器劫持，传说中的本地霸屏
本文摘自: 黑帽联盟(https://bbs.cnblackhat.com/）详细出处请参考：https://bbs.cnblackhat.com/thread-2032-1-1.html

作者: xzccm87 时间: 2017-9-29 07:04
这个真正的干货啊顶了

作者: ok963963ok 时间: 2017-10-27 15:04
看一下感谢楼主分享

作者: good888 时间: 2017-10-28 10:57
谢谢楼主，好东西看看

作者: mdjgzj 时间: 2017-12-15 16:46
学习学习

作者: wxztkj 时间: 2017-12-18 15:54
学习一下看看是什么新技巧

作者: qq50100 时间: 2017-12-28 21:29
需要自己制作广告页面吗

作者: sunwin123 时间: 2018-1-27 19:16
谢谢楼主的无私奉献!!!!!!

作者: tanyuanbao 时间: 2018-5-17 17:49
好像下载下来试试奈何金币不足

作者: a6816549 时间: 2018-6-2 18:14
这个是可以好好学习一下的

作者: d931209 时间: 2018-6-12 21:53
最新的代码么，

作者: js4222 时间: 2018-8-16 16:58
新手看的好晕

作者: paopo 时间: 2018-8-23 11:42
牛叉,这个必须要学学

作者: licky 时间: 2018-10-17 09:55
谢谢楼主分享

作者: 1174689793 时间: 2018-10-31 20:52
66666666666666666666666666666666666666666666666666666666666666666666

作者: 1174689793 时间: 2018-11-8 21:58

作者: lcshuanghuai 时间: 2018-11-15 13:28
学习了，就是太贵买不起，哈哈

作者: 1174689793 时间: 2018-11-15 13:37
学习学习，就是太贵，买不起

作者: yxs520 时间: 2018-11-15 14:35
支持lz谢谢分享

作者: zhang1230 时间: 2019-6-29 23:41
看一看学习一下

作者: 小新 时间: 2019-11-26 16:30
嗯学习了一下

作者: hmseo688 时间: 2020-5-25 08:39

本文摘自: 黑帽联盟(https://bbs.cnblackhat.com/）详细出处请参考：https://bbs.cnblackhat.com/thread-2032-1-1.html
本文摘自: 黑帽联盟(https://bbs.cnblackhat.com/）详细出处请参考：https://bbs.cnblackhat.com/thread-2032-1-1.html

作者: brucepapa0606 时间: 2020-6-4 08:55
学习一下！！！！！！！！

作者: 暖暖 时间: 2020-10-16 17:22
学习了很想试试

作者: heimao1314 时间: 2020-10-21 19:13
萌新小白，怎么联系到您呢，可以加个好友吗

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)