设为首页
收藏本站
黑币充值
VIP购买
用户登录
用户注册
请
登录
后使用快捷导航
没有帐号?
会员注册
用户名
Email
自动登录
找回密码
密码
登录
会员注册
论坛
家园
任务
排行榜
服务器
总版规
广告投放
邀请码
VIP购买
官方QQ群:
每日签到
会员求助
云排名
计算机基础
黑帽seo
白帽seo
建站分享
网赚营销
网络安全
linux交流
windows
资源教程
编程开发
数据库
艺术设计
视频制作
IT新闻
人生百态
金点子
每日签到
信息监察
站务公告
职位申请
站内投稿
站群服务
黑帽联盟
»
论坛
›
黑帽学院
›
黑帽seo
›
域名服务商的假象劫持
返回列表
查看:
2905
|
回复:
0
[经验]
域名服务商的假象劫持
[复制链接]
定位
定位
当前离线
窥视卡
雷达卡
852
主题
38
听众
3181
积分
管理员
TA的每日心情
郁闷
6 天前
签到天数: 1543 天
[LV.Master]伴坛终老
收听TA
发消息
电梯直达
楼主
|
显示全部楼层
|
倒序浏览
下面的内容可能有点罗嗦,不要嫌烦哈,主要想给你们一个排查的思路,以后遇到同样的问题,自己就可以排查解决哈。耐心的看下去!!!
今天会员在官方群里面提到关于域名跳转到其它域名网址上了,说到这里兴许很多人都会想:肯定被劫持了,有js跳转。没错,我起初的想法也是,但事实上却不是这样的。他的网址最后跳转到ok365页面上了,对于这个页面大家应该不会陌生吧。一个人劫持他的域名到这个网址上,有啥意思?而且页面上显示"您的域名已经到期,请联系您的服务商续费"。如下图:
2017-5-26 21:06 上传
下载附件
(1.06 MB)
到这里纳闷了,之前我的一番检查,我确定是排除了劫持了,具体的我就不说了。然后我到站长工具里面去查这个域名(cdcz.net),显示已经过期,过期了肯定这样提示啊,我反问着。他一口否定他的域名到期还早着呢。之后才知道他的域名是其他域名。什么域名就不发出来了。
2017-5-26 21:06 上传
下载附件
(55.17 KB)
查了一下,确实没有到期。于是我让他去查一下dns解析和对应的dns有没有问题,他查过,没有问题。我半信半疑,我让他问服务商在看看,下面是他和服务商的聊天内容,服务商认为可能是他自己的路由被劫持可能。但我这边也访问了网址,也出现了跳转,可以排除路由劫持
2017-5-26 21:06 上传
下载附件
(30.62 KB)
我自己ping了下域名,域名都没有解析。如下图:
2017-5-26 21:06 上传
下载附件
(35.82 KB)
没有解析,也不是提示这个内容吧。后来他告诉我是CNAME解析。这时我想会不会是解析的这个CNAME域名被劫持了。正想看这个CNAME域名的时候,他告诉我会不会是插件的原因导致的。截图如下:(插件上前台显示了这个网址cdcz.net)
2017-5-26 21:06 上传
下载附件
(85.74 KB)
2017-5-26 21:06 上传
下载附件
(19.69 KB)
这时候我让他尝试把插件给卸载掉,卸载掉之后,后台缓存更新了一下,这才恢复正常,万恶的插件啊,还是收费的插件呢。哈哈,悲哀啊。
于是我让把对应的插件源码发来给我,我本地研究一下。他重新安装了插件,再把源码发给我之前,在他的网站上发现了端倪,原来是这个原因,我也是醉了。
他这个插件其中一部分功能,即显示天气的功能,是利用第三方网站显示的,这个第三方的网站网址是cdcz.net,而这个网址恰恰17年5月24号到期了,插件里面是通过iframe框架调用的远程地址。
调用的网址是
游客,如果您要查看本帖隐藏内容请
回复
框架调用形式:
游客,如果您要查看本帖隐藏内容请
回复
总结:因为装了一个插件,这个插件中调用的网址已经过期,导致跳转到那个页面,显示"您的域名已经到期,请联系您的服务商续费"
后面我把这个天气的功能用其他的地址补上,最后源码分享给大家
黑帽seo
,
黑帽seo技术
,
域名劫持
转播
0
淘帖
0
分享
0
收藏
0
赞
0
踩
0
帖子永久地址:
推荐给好友
黑帽联盟 - 论坛版权
1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
2、本站所有主题由该帖子作者发表,该帖子作者与
黑帽联盟
享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和
黑帽联盟
的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、
黑帽联盟
管理员和版主有权不事先通知发贴者而删除本文
相关帖子
•
黑帽网seo第四期培训视频教程免费分享
•
黑帽网seo第六期培训视频教程免费分享
•
黑侠域名版X1.2极速-随机版
•
黑帽seo教程之网站jiechi实战
•
php版html静态生成程序
•
防安全狗误屏蔽蜘蛛ip脚本【黑帽联盟原创】
•
检测网站双重跳转问题
•
常用js调用代码-黑帽seo代码
•
js部分跳转代码总结-黑帽seo代码
•
搜索引擎蜘蛛劫持技术简单介绍
勿忘初心,方得始终!
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
会员注册
发表回复
回帖并转播
回帖后跳转到最后一页
发布主题
!fastreply!
收藏帖子
返回列表
搜索
个人中心
个人中心
登录或注册
回顶部
积分 0, 距离下一级还需 积分
回顶部