黑帽联盟

标题: 搜索引擎劫持案例分享以及杜绝搜索引擎劫持策略实战 [打印本页]

作者: 定位    时间: 2017-9-25 21:36
标题: 搜索引擎劫持案例分享以及杜绝搜索引擎劫持策略实战
今天在分析一个关键词好不好优化,看到了以前用的一种手法,在黑帽中屡试不爽。以下内容不亚于视频教程,具体包括:手法分析,具体做法,黑帽手法扩展,各大搜索引擎现存的优缺点。都在里面。

提醒:下面的内容涉及的知识面有些多,涉及的问题也比较多,建议大家遇到一个问题时,自己记录一下,然后再回头看看每个问题当中的手法是怎么实现的

效果:在搜索引擎里面搜索关键词的时候,点击链接进入目标地址,目标地址跳转到其它网站,这是其一;其二:搜索页面也变成了其它网站;搜索引擎页面也被劫持了;其三:快照地址页面也被劫持到其它网站了

思考:搜索引擎页面变成了其它网址页面,那么如何在搜索引擎地址不变的情况下,所有搜索页面内容展示的都是我们自己的网站内容,这该如何实现呢?

对于以上的思考,之前都是发过的,请自行寻找

具体情况是这样的
1、在360搜索引擎里面搜索了相关的关键词(这里关键词就不提供给大家了,给个思路给大家),截图如下:
31.png

这里箭头指向的网址,由于在百度没有收录,故在下面就不进行演示说明了。这里只对360和搜狗进行演示说明

2、于是自己点击箭头指向的那条链接进入目标网址,没想到目标网址发生了改变。但是搜索结果页面却没有发生变化,依然是刚才那个搜索结果页面。有人可能会想,这篇文章不是说搜索引擎被劫持了吗,怎么这个没有被劫持呢?待我慢慢道来!
目标地址跳转之后的页面如下:
33.png

3、接着我又点击其快照地址(这里依然是360搜索引擎页面),结果:快照地址页面也被劫持了,还有原来的搜索结果页面地址也变成了其它网址页面内容了(这里的快照和搜索结果页面被劫持到最终的目标地址是一个地址,当然也可以是不同的地址,这里后面再跟大家说)
快照地址页面被劫持后的地址页面:
搜索引擎劫持

搜索结果页面被劫持后的页面和上面是一样的,我就不截图了

4、现在我们再来看看搜狗的演示,关键词查询截图如下:
35.png

5、点击上面的椭圆内的地址,搜索结果页面和360一样的,没有被劫持,目标地址页面被劫持了
目标地址页面被劫持后的地址页面和上面一样,我也就不截图了

6、点击快照地址,这里和360不一样,我们查看的快照都是可以正常打开的。同时搜索结果页面也没有被劫持,截图如下:
快照地址页面截图:
快照劫持

从上图我们可以看到该地址页面内容被替换了,也就是我们之前所说的蜘蛛劫持,对于蜘蛛劫持怎么实现的,请在站内自行查询,都发过

有人可能会想,360快照地址被劫持了,怎么搜狗的没有被劫持呢?这个咱们先别急,后面会总结的

7、对于百度这块,跟大家也顺便说下,对于百度,如果用这种黑帽手法的话,快照地址页面和百度搜索结果页面都会被劫持

8、经过分析,查看到该页面内含有加密过的内容,此加密过的内容经过解密,发现还有一层对字母进行ascii转换了,对于ascii转换的问题,这里给大家提供一个网址,自己看看就行了。后来我又进行ascii码转换,最终才得到劫持代码
ascii转换对照表地址:https://bbs.cnblackhat.com/thread-2287-1-1.html

对问题的总结:



对于以上的问题总结,我已经打包。实现代码和使用方法、还有就是针对快照地址被劫持问题进行文件阐述,都在里面

附件下载: 实现代码.zip (3.61 KB, 下载次数: 31, 售价: 50 黑币)





本地测试截图:
2121.png


作者: 13530305438    时间: 2017-9-25 22:25
表示很给力!医疗行业常见手法
作者: huangjia    时间: 2017-9-25 22:31
先看看再说,前排支持
作者: 权利的游戏    时间: 2017-9-25 22:34
不知道和我以前的那个代码一不一样。感觉好像不一样
作者: 愤怒的肥皂    时间: 2017-9-25 22:35
TDK效果如何如果说劫持
作者: feihu    时间: 2017-9-26 10:02
看看定位的分享,学习学习
作者: xuanzang    时间: 2017-9-26 13:30
文章不错,思路清晰
作者: 97604696    时间: 2017-9-28 15:40
是整个克隆别的网站页面吗?
作者: wushuang    时间: 2017-9-28 16:58

先看看再说,前排支持

作者: 璀璨李0804    时间: 2017-9-29 00:15
好吧,虽然这不是我感兴趣的
作者: xzccm87    时间: 2017-9-29 06:12
支持楼主  支持老大干货
作者: az791054335    时间: 2017-9-29 13:38
恐龙当家阿斯利康记得啦
作者: jdkhgkh321    时间: 2017-10-6 16:08
谢谢分享,,,,,,,,,,,
作者: xiamenbar    时间: 2017-10-7 04:06
完全看不懂

作者: nat888    时间: 2017-10-11 16:47
搜索引擎劫持案例分享以及杜绝搜索引擎劫持策略实战

作者: lcsem    时间: 2017-10-12 13:50
是不是干货。。。。。。。。。。
作者: uyuy121    时间: 2017-10-12 14:38
怎么劫持的啊 啊啊啊啊
作者: 夏天    时间: 2017-10-12 14:53
一直不知道什么是劫持。。
作者: 516370848    时间: 2017-10-13 08:43
我看看~~~~~~
作者: songyan123    时间: 2017-10-13 17:28
解压密码是多少呀
作者: fjrb9o    时间: 2017-10-18 07:21
我要学习学习
作者: xiaozhi7713    时间: 2017-10-20 16:36
看一下,学习
作者: ok963963ok    时间: 2017-10-27 15:00
看一下 感谢楼主分享
作者: good888    时间: 2017-10-28 10:52
学习一下,感谢楼主分享
作者: shangzhicn    时间: 2017-10-29 19:39
看看学习学习
作者: qiaoqingyi    时间: 2017-11-4 21:08
搜索引擎劫持案例分享以及杜绝搜索引擎劫持策略实战
作者: lzl58058494    时间: 2017-12-3 13:24
学习下新知识
作者: yeyuwanfeng    时间: 2017-12-4 16:45
很高深 看不懂  不过还是要看
作者: chinazuke    时间: 2017-12-16 13:54
搜索引擎劫持案例分享以及杜绝搜索引擎劫持策略实战
作者: sunwin123    时间: 2018-1-9 02:26
没啥说的先顶在下!!!!!!!!!!

作者: 天天快乐来了    时间: 2018-1-10 05:35
看看有没有版本
作者: h38583    时间: 2018-1-12 16:11
发的范德萨官方的黑寡妇好
作者: h38583    时间: 2018-1-12 16:12
士大夫的桑过分的话固定电话
作者: 小石头    时间: 2018-1-12 22:59
这个看的有点累
作者: 权利的游戏    时间: 2018-1-12 23:02
小石头 发表于 2018-1-12 22:59
这个看的有点累

学习得有耐心啊
作者: aihimao    时间: 2018-1-14 00:05
感谢分享!!!!
作者: xg0755    时间: 2018-1-16 22:48

作者: 林哥    时间: 2018-2-19 10:05
学习学习!支持
作者: caolaibin    时间: 2018-3-13 10:15
有点神奇 ,好想学习一下

作者: caolaibin    时间: 2018-3-13 10:15
有点神奇 ,好想学习一下

作者: rufengyaobai    时间: 2018-3-14 13:57

先看看再说,前排支持

作者: x121452443    时间: 2018-3-19 20:54
看看是什么牛逼的技术
作者: xiaoyi617    时间: 2018-4-20 10:18
为什么下载了这个 实现不了这个功能啊
作者: carmen16    时间: 2018-5-30 22:34
好东西,谢谢分享

作者: lcshuanghuai    时间: 2018-6-1 10:54
牛,先马克下再看
作者: zxc88    时间: 2018-6-2 18:04
感谢分享 ,我很想了解下。。。。。
作者: zpl    时间: 2018-6-23 08:37
本帖最后由 zpl 于 2018-6-24 09:31 编辑

第一次用评论就违规,很有用的东西,用起来还得研究一下 没接触过这个,赞
作者: 大神成长中    时间: 2018-6-27 17:58
学习一下,学习一下

作者: 军少    时间: 2018-6-29 15:15
没密码啊!!!!!!!!
作者: llante001    时间: 2018-7-18 22:47
看看学习下,耍撒是啊 啊
作者: js4222    时间: 2018-8-25 14:10
多谢分享!!
作者: xgm168    时间: 2018-9-17 20:24
谢谢分享!拿来看看能不能实现
作者: dafei    时间: 2018-10-7 14:10
现在这块的劫持还能用吗
作者: ifeiyu    时间: 2018-12-8 15:51
来看看值不值
作者: VIP皇冠会员    时间: 2018-12-10 17:21
看看过程~ 学习下~
作者: shen1987wei    时间: 2019-1-3 16:23
给力 ,很有帮助
作者: whf502    时间: 2019-1-24 12:22
努力学习哈哈哈
作者: yuler    时间: 2019-1-29 11:46
这个50的售价有点贵
作者: zhang1230    时间: 2019-5-26 08:44
写的很好 学到了
作者: ljw8187    时间: 2019-7-16 13:35
过来学习学习
作者: facaidog888    时间: 2020-2-12 19:39
facaidog888

作者: jtguve    时间: 2020-4-18 16:45
牛逼啊,大佬
作者: brucepapa0606    时间: 2020-6-4 08:35
卡一下谢谢!!!
作者: fengxiaoxiaozzz    时间: 2020-9-3 19:02
恶趣味奥所大所多
作者: momo97y    时间: 2022-7-28 19:14
先看看再说,前排支持
作者: wsjb0011    时间: 2023-3-26 16:48
感谢大哥分享
作者: 这就是人生    时间: 2024-7-29 16:07
66666666666666666666666666666666




欢迎光临 黑帽联盟 (https://bbs.cnblackhat.com/) Powered by Discuz! X2.5