黑帽联盟

 找回密码
 会员注册
查看: 9372|回复: 55
打印 上一主题 下一主题

[经验] 动态jsc+蜘蛛劫持+js跳转案例分析

  [复制链接]

895

主题

38

听众

3319

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    开心
    1 小时前
  • 签到天数: 1638 天

    [LV.Master]伴坛终老

    感谢干杯提供的案例,这里分析了一下,对方使用的是动态jsc,下面我们具体分析

    分析:
    site查看它一天内的收录
    31.png

    可以看到收录的内容前面都有一些传奇私服的内容+原网站标题的内容

    我查看快照内容一下,文章内容开头都有一张美女照片,我点击快照链接进去,它最终跳转到了网站的根目录。如下图:
    32.png

    点击上面的链接跳转到了根目录

    至于怎么实现的,后面会跟大家一块说的。我们先看下下面的分析:
    直接点击site,百度收录里面的地址,有跳转,跳转到了传奇私服网站,直接复制地址打开,也跳转到了传奇私服网站,经研究发现,里面有js代码,并且又嵌套了一层,里面有iframe框架,也就是目标地址嵌套了iframe框架。对于前面快照里面的链接,点击进去,跳转到了原网站的根目录,下面就给大家解释一下:
    游客,如果您要查看本帖隐藏内容请回复


    我们直接打开原网站首页,我查看了一下里面的动态地址都是下面这样的
    http://www.xxxxxx.com/class.asp?classid=19(动态地址都是以classid=数字这样的,没有一个是以html为结尾的地址)
    35.png

    如果是上面这类型地址的话,没有任何跳转,都是原内容,没有变化。但是如果是下面的地址的话
    http://www.xxxxxx.com/class.asp?xxxxxxxx.html

    36.png

    后面的后缀是html为结尾的类型都有跳转,跳转到了私服网站,随便什么名称的后缀html,都会跳转到私服网站

    还有一点对蜘蛛也劫持了,用站长工具查了一下,蜘蛛获取到的标题都是(私服标题+原站点的标题),内容刚开始有一张图片,调用的是6间房美女图片,美女图片的alt标签也做备注了,alt内容是传奇私服的内容。而且多次刷新,内容都有变化,如下图:
    第一次查看固定的网址,里面的内容如下:
    37.png

    第二次查看固定的网址,里面的内容如下:

    38.png


    总结:
    游客,如果您要查看本帖隐藏内容请回复



    这里对大家说一句,对于这些安全方面的,大家一定要遵守网络安全法,切不可触犯法律,否则后果自负
    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    勿忘初心,方得始终!

    0

    主题

    0

    听众

    30

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2019-3-27 15:36
  • 签到天数: 35 天

    [LV.5]常住居民I

    这种分析很有价值
    回复

    使用道具 举报

    12

    主题

    5

    听众

    192

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    擦汗
    2017-10-11 12:07
  • 签到天数: 125 天

    [LV.7]常住居民III

    动态jsc也不好做了
    回复

    使用道具 举报

    0

    主题

    0

    听众

    2

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    慵懒
    2017-6-13 20:48
  • 签到天数: 1 天

    [LV.1]初来乍到

    顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
    回复

    使用道具 举报

    4

    主题

    3

    听众

    302

    积分

    黑帽学员

    Rank: 3Rank: 3

  • TA的每日心情
    郁闷
    2019-5-8 02:08
  • 签到天数: 265 天

    [LV.8]以坛为家I

    案例很多外面哈,改天也来分析分析下
    来自安卓客户端来自安卓客户端
    回复

    使用道具 举报

    0

    主题

    0

    听众

    17

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    慵懒
    2018-6-14 09:17
  • 签到天数: 13 天

    [LV.3]偶尔看看II

    学习一下。。。。
    回复

    使用道具 举报

    0

    主题

    0

    听众

    5

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    擦汗
    2017-12-22 16:42
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    这么叼啊,进来看看
    回复

    使用道具 举报

    2

    主题

    0

    听众

    114

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    擦汗
    2019-8-19 11:08
  • 签到天数: 54 天

    [LV.5]常住居民I

    必须要来学习了啊
    回复

    使用道具 举报

    0

    主题

    0

    听众

    108

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    开心
    2020-6-25 16:28
  • 签到天数: 73 天

    [LV.6]常住居民II

    学习学习。。。。。。。。。。。
    回复

    使用道具 举报

    2

    主题

    0

    听众

    44

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2020-2-26 01:59
  • 签到天数: 38 天

    [LV.5]常住居民I

    看看什么绝招,谢谢分享
    回复

    使用道具 举报

    0

    主题

    0

    听众

    9

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2017-9-20 04:04
  • 签到天数: 2 天

    [LV.1]初来乍到

    来看看来看看
    来看看来看看

    本文摘自: 黑帽联盟(https://bbs.cnblackhat.com/) 详细出处请参考:https://bbs.cnblackhat.com/thread-1986-1-1.html
    已有 1 人评分黑币 收起 理由
    admin -2 请勿灌水!

    总评分: 黑币 -2   查看全部评分

    回复

    使用道具 举报

    0

    主题

    0

    听众

    11

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    无聊
    2017-7-19 15:50
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    感谢分享,厉害了我的哥
    回复

    使用道具 举报

    0

    主题

    0

    听众

    60

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2019-5-7 19:12
  • 签到天数: 62 天

    [LV.6]常住居民II

    辛苦了楼主,感谢分享~
    回复

    使用道具 举报

    132

    主题

    11

    听众

    295

    积分

    版主

    Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    擦汗
    2018-6-12 09:41
  • 签到天数: 273 天

    [LV.8]以坛为家I

    学习了,辛苦了,定位
    回复

    使用道具 举报

    52

    主题

    2

    听众

    310

    积分

    黑帽学员

    Rank: 3Rank: 3

  • TA的每日心情
    奋斗
    2019-9-27 16:27
  • 签到天数: 258 天

    [LV.8]以坛为家I

    牛逼,666666
    回复

    使用道具 举报

    0

    主题

    0

    听众

    10

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2017-7-5 08:09
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    感谢分享,学习学习!
    回复

    使用道具 举报

    0

    主题

    0

    听众

    14

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    擦汗
    2018-7-6 00:13
  • 签到天数: 13 天

    [LV.3]偶尔看看II

    看看好吧 看看好吧
    本文摘自: 黑帽联盟
    回复

    使用道具 举报

    0

    主题

    0

    听众

    17

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    无聊
    2019-6-20 23:02
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    6666666666666666666
    回复

    使用道具 举报

    4

    主题

    0

    听众

    58

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2020-2-29 12:27
  • 签到天数: 35 天

    [LV.5]常住居民I

    xie看不懂。。。
    回复

    使用道具 举报

    0

    主题

    0

    听众

    43

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2018-7-29 11:37
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    66666666学习了
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部