黑帽联盟

 找回密码
 会员注册
查看: 15789|回复: 69
打印 上一主题 下一主题

[经验] js跳转代码(eval加密和双重加密)和暗链大揭秘(案例详解)

  [复制链接]

895

主题

38

听众

3323

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    无聊
    6 天前
  • 签到天数: 1644 天

    [LV.Master]伴坛终老

    针对这一案例,也是黑帽中常用的手法,还且还隐蔽,也就是我们常用的黑帽技术:暗链,其中对方还用了js跳转。

    这个案例是会员提出的,之前一直没时间,忙得不可开交,还望谅解!
    12.png

    不多说,下面分析哈:
    我打开那个网址,最终跳转到了别的网站上去了,内容如下:
    0.png

    原网站内容如下:
    01.png

    首先site一下,看一下他的收录量,如下图
    1.png

    收录了800多万,好吧,我没话可说了,这收录量杠杠的

    具体的查下它的seo相关信息,如下图:
    2.png

    我擦,百度权重:7,360权重:7,谷歌权重:4,关键词排名都是第一,其次收录量也很多,关键词库一万多,百度流量预计:7万多,拿这个站做排名,排名不好,才怪呢。

    我们看一下它的快照和正常打开网页的内容,如下图:
    原网站的内容:
    3.png

    快照内容如下:
    5.png

    看了之后,没什么变化,快照内容和网站首页内容一样的

    于是我查看了一下它的原代码,果然有猫腻,如下图:
    6.png

    在原网站里面我并没有看到这一串链接,还且内容都是超链接,根本没看到,于是,我猜想,对方一定使用了暗链,通过css来隐藏暗链,不过在css里面没有查到,后来在原代码里面查到,对方直接在div框架里面使用了css,通过审查元素查看如下图:
    7.png

    可以知道对方嵌入的框架在页面左边-3000px、顶部-3000px,超过了整个页面的范围,所以我们正常打开页面,看不到这些内容

    于是,我把它的属性改了,left:-3000px 改为 20px,内容就出来了,如下图:
    8.png

    这里怎么隐藏内容,大家应该都知道了吧,我就不多说了哈,贴一下代码给你们,如下:
    游客,如果您要查看本帖隐藏内容请回复


    相关链接:黑帽SEO之暗链详解


    暗链我们已经解决了,那js跳转代码是什么呢?这里我直接给大家哈,js跳转没什么说的,唯一不同的是,这里的js代码,对方加密过,代码如下:
    游客,如果您要查看本帖隐藏内容请回复


    上面的问题,我们已经全部解决,我们应该有猜想,对方使用的是什么程序呢?这里我判断的结果是:动态jsc+蜘蛛池,jsc肯定用的,当然也可能是动态jsc和蜘蛛池的结合使用,分析如下:

    打开暗链其中一个网址,内容如下:(可以知道对方使用的是澎湃新闻网的模板)
    9.png

    多次刷新,内容依然没有变化(这里对方程序应该有缓存),可以猜想对方使用的是动态jsc或者蜘蛛池

    再次研究发现,在二级目录最前面的内容是dian(不变的情况下),后面可以跟上任何字符,都能打开,同样可以猜想是动态jsc和蜘蛛池,如下图:
    10.png

    11.png

    当然对方在原网站的基础上还使用了二级目录以及多级目录(文章分类-关键词替换),如下图:
    13.png

    14.png

    可知,对方还使用了采集,采集的都是新闻,当然,实时性的新闻会收录很快,还有很多其他它二级目录,就不一一截图了。

    还有最后一个知识点,就是对方使用了iframe框架,这个框架的内容是关键词在百度的搜索内容,iframe框架是嵌入在内页里面,列表页里面没有,框架内容是看不见的,没打开一次内页,就进行了一次百度关键词搜索,有什么作用呢?可以增加关键词的指数,针对目标关键词列出自己网站的内容,他这个网站有排名,肯定有很多人去点击,所以在加上原网站权重这么高,收录这么好,排名自然靠前,具体如下图:
    15.png

    iframe框架这里的属性都是0,所以看不到,滚动条也没有,因为scrolling是no

    打开百度关键词搜索页面,全是对方做的内页内容,不同的内页,关键词搜索也是不一样的。这里我就列举一张,就不一一列举出来了
    16.png

    总结:
    游客,如果您要查看本帖隐藏内容请回复


    提醒:此文只做技术分析,不可用于非法用途,希望会员们遵守网络安全法。






    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    勿忘初心,方得始终!

    295

    主题

    18

    听众

    965

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    难过
    2024-11-13 00:16
  • 签到天数: 370 天

    [LV.9]以坛为家II

    kissme1688 发表于 2024-9-22 09:50
    过后再看看
    本文摘自: 黑帽联盟(https://bbs.cnblackhat.com/) 详细出处请参考:https://bbs.cnblackhat. ...

    请勿直接复制粘贴哦
    回复

    使用道具 举报

    0

    主题

    0

    听众

    14

    积分

    黑帽菜鸟

    Rank: 1

    该用户从未签到

    过后再看看
    本文摘自: 黑帽联盟(https://bbs.cnblackhat.com/) 详细出处请参考:https://bbs.cnblackhat.com/thread-1998-1-1.html

    点评

    admin  请勿直接复制粘贴哦  详情 回复 发表于 2024-9-22 10:13
    回复

    使用道具 举报

    0

    主题

    0

    听众

    6

    积分

    黑帽菜鸟

    Rank: 1

    该用户从未签到

    6666666666666666666666666666666
    回复

    使用道具 举报

    0

    主题

    0

    听众

    14

    积分

    黑帽菜鸟

    Rank: 1

    该用户从未签到

    666666值得学习了
    回复

    使用道具 举报

    0

    主题

    0

    听众

    8

    积分

    黑帽菜鸟

    Rank: 1

    该用户从未签到

    回复

    使用道具 举报

    1

    主题

    0

    听众

    19

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2020-6-28 16:18
  • 签到天数: 16 天

    [LV.4]偶尔看看III

    靠靠靠靠靠靠靠靠靠靠靠靠靠靠靠靠靠靠靠
    回复

    使用道具 举报

    0

    主题

    0

    听众

    8

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    无聊
    2020-7-1 06:25
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    多谢分享!!!!!!
    回复

    使用道具 举报

    0

    主题

    0

    听众

    2

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    无聊
    2019-11-26 16:10
  • 签到天数: 1 天

    [LV.1]初来乍到

    来看看学习学习看看
    回复

    使用道具 举报

    1

    主题

    0

    听众

    158

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    开心
    2020-3-18 13:41
  • 签到天数: 75 天

    [LV.6]常住居民II

    学习一下
    来自安卓客户端来自安卓客户端
    回复

    使用道具 举报

    0

    主题

    1

    听众

    40

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    郁闷
    2018-11-20 14:40
  • 签到天数: 33 天

    [LV.5]常住居民I

    这个案例之前看过博主发过了,不知道现在这种方法还是否能存活
    回复

    使用道具 举报

    0

    主题

    0

    听众

    16

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2018-11-23 15:21
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    哈哈哈哈哈哈或或或或或或或或或或或或或或或或或或或或或或或或或或或或或或或或或或或或
    已有 1 人评分黑币 收起 理由
    定位 -4 灌水!

    总评分: 黑币 -4   查看全部评分

    回复

    使用道具 举报

    0

    主题

    0

    听众

    23

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2018-12-2 22:25
  • 签到天数: 28 天

    [LV.4]偶尔看看III

    好东西 很多做黑帽都是这种手段
    回复

    使用道具 举报

    0

    主题

    0

    听众

    7

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2020-6-29 22:33
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    牛叉,这个必须要学学
    回复

    使用道具 举报

    0

    主题

    0

    听众

    13

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    慵懒
    2018-9-3 13:50
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    多谢分享多谢分享
    回复

    使用道具 举报

    0

    主题

    0

    听众

    23

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2019-5-7 21:56
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    感觉不错,不过网站是不是容易被k掉
    回复

    使用道具 举报

    0

    主题

    0

    听众

    5

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    慵懒
    2018-7-10 13:50
  • 签到天数: 2 天

    [LV.1]初来乍到

    学习一下,感谢分享!
    回复

    使用道具 举报

    1

    主题

    0

    听众

    9

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    慵懒
    2018-9-23 18:09
  • 签到天数: 9 天

    [LV.3]偶尔看看II

    牛逼啊这些666666
    回复

    使用道具 举报

    w1y  

    0

    主题

    0

    听众

    15

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    擦汗
    2020-1-15 06:31
  • 签到天数: 20 天

    [LV.4]偶尔看看III

    看看           
    回复

    使用道具 举报

    12

    主题

    8

    听众

    123

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    慵懒
    2020-7-10 15:45
  • 签到天数: 111 天

    [LV.6]常住居民II

    哈哈!找到你了!就是这个手法!需要案例的的
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部