xie1992 发表于 2017-8-17 15:51
感谢版主的分享，请问版主有jsc软件和教程吗？可以发布一下吗？谢谢，我是新手
黑帽seo手法有很多，但要求还要会网络安全，没shell，就别谈黑帽。关于安全教程，自己到论坛自行搜索下载学习
黑帽手法包括很多，如：流量劫持、快照劫持、泛域名、泛ip、变种ip、目录链轮、新闻源劫持、jsc程序、get程序、无限页面链轮等等
那么在这里专门对快照劫持来具体分析一下，以及提供各类实现代码：
1、劫持流量
原理：劫持会判断来路搜索引擎，从百度来的时候才会跳转，正常输入网址是打开正常的。好，我们先看一下是怎么实现的，上代码：
代码解释：
2、快照劫持
这个相对而言来讲的话，技术含量相对还是比较高的，代码实现也有点复杂
原理与目的：把别人网站首页的快照变成自己网站，但有一点，当别人输入网站的时候，还是会正常显示该网站，如果发生跳转的话，那就属于网站劫持这一块了。只有通过判断来路之后，才进行跳转，并且把快照变成自己的想要的快照，直接附上代码：（以下是在很对百度、搜狗、谷歌、搜搜，如果需要对其它搜索引擎判断，另行添加即可）
代码解释：前一段判断抓取蜘蛛来源，指向快照抓取网址；后一段代码判断来路，进行跳转到指定网址。其它代码我就不多解释了
3、根据不同地区来劫持流量
什么时候能用到呢？
当我们劫持流量时，担心对方管理员发现，我们可可以针对性的对一些没用的流量进行相应的处理，比如说，北京的吧，代码如下：
代码解释：
说了那么多，那具体是怎么实现的呢？这些代码又是如何添加呢？
关于快照劫持，我们是劫持对方网站首页，那么肯定是放在它的网站首页上，这是毋庸置疑的，前提你是要获取那个站点的shell，才有权限，至于代码放置的位置，我一般是放在底部，顶端也可以，但为了以防万一被发现，还是放在底部为好。
xie1992 发表于 2017-8-17 15:51
感谢版主的分享，请问版主有jsc软件和教程吗？可以发布一下吗？谢谢，我是新手
| 欢迎光临 黑帽联盟 (https://bbs.cnblackhat.com/) | Powered by Discuz! X2.5 |
