黑帽联盟

 找回密码
 会员注册
查看: 8021|回复: 1
打印 上一主题 下一主题

[经验] 本地浏览器劫持,传说中的本地霸屏

  [复制链接]

852

主题

38

听众

3181

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    郁闷
    2024-5-10 17:49
  • 签到天数: 1543 天

    [LV.Master]伴坛终老

    该案例会员提供,案例里面的这种黑帽手法也是常用的,很久以前就有了,但是屡试不爽。适用于同行竞争

    注:该关键词搜索(正常搜索),该网址也几乎近霸屏,排名也是相当不错

    简单的说下此黑帽手法的现象:
    1、凡是来自百度,360搜索,搜狗搜索,谷歌,雅虎等等搜索引擎打开的站点,原站点内就会出现一个广告弹窗
    2、只有点击广告弹窗范围之内的区域才有效,点击广告之外的区域无效,无法进行操作页面
    3、点击广告区域的关闭按钮之后,原站点的网址发生了变化,域名变成了另外一个域名,这个域名的站点内容都是站内搜索的结果;同时打开了一个新的窗口,这个窗口的网址是原网址。

    下面具体分析:
    首先查了下这个网址的百度收录,这里对于其它搜索引擎的收录就不一一截图了,如下图:
    1.png

    点击收录的其中一个网址进去,原网站内部弹出了一个自己站点的广告窗,如下图:

    2.png

    直接输入网址打开,没有弹窗,如下图:

    3.png

    点击广告弹窗之外的区域无效,无法操作网站;只有点击广告区域内的,弹窗才会消失,结果现在的页面地址发生了变化,变成了另外一个域名,内容全部是百度站内搜索的结果,也就是说假象的本地霸屏,还有该页面最下面还有一个广告动态横幅,都是关于自己的产品的广告,点击广告,打开的都是自己的产品页面;同时打开了一个新的窗口,网址是原来的网址,如下图:(不仅仅是百度搜索,360搜索,搜狗搜索同样也是,这里其它搜索引擎就不一一列举了)
    百度的:
    5.png

    6.png

    360的:
    7.png

    搜狗的:(搜狗的跟上面不一样,直接替换了搜索引擎的页面的地址,目标页面没有弹窗,跟搜狗搜索引擎的原因吧,分为高级模式和兼容模式,具体不说了,自己测试)
    8.png

    还有的就是不替换网址,但是会在原来的搜索页面执行第二次搜索,比如这里面的cn.bing.com,有什么好处,之前我写过一篇文章,里面有说到,相关地址:https://bbs.cnblackhat.com/thread-1998-1-1.html


    那这种手法是怎么实现的呢?很简单,仅仅是通过一个js来实现的,这里对他这里的js简单的说明一下,不懂的,把js学下
    (这里大家如果不懂的,可跳过)首先他是先定义一个数组,数组内元素包含各大搜索引擎的网址,然后定义一个变量,被赋予了一个值,该值是这个网站在百度的站内搜索地址,弹窗是一个div框架,当触发onclick操作(这个onclick操作必须在广告区域内,才会触发),就会发生上面我们所说的现象

    实现代码打包(里面附有详细的使用说明): 本地浏览器劫持,霸屏实现代码.zip (11.08 KB, 下载次数: 18, 售价: 25 黑币)

    游客,如果您要查看本帖隐藏内容请回复


    对于搜索引擎站内搜索的页面结果怎么来的,还有对应的域名对应什么搜索引擎的页面怎么实现的,经过自己的分析,对方只解析了如下几个域名:
    baidu.com.自己的域名.com/url/www_自己的域名_com/baidu/
    sogou.com.自己的域名.com/url/www_自己的域名_com/sogou/
    so.com.自己的域名.com/url/www_自己的域名_com/so/
    .............................................................................................
    .............................................................................................
    其他的也可能有,结果是哪个搜索引擎页面的是根据后面的三级目录而定的,也就是baidu、sogou、so目录,如果是百度目录,就是百度的搜索结果

    游客,如果您要查看本帖隐藏内容请回复


    对于搜索引擎站内搜索页面下面的动态广告横幅你们自己去制作一个专属你们的广告横幅


    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    勿忘初心,方得始终!

    852

    主题

    38

    听众

    3181

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    郁闷
    2024-5-10 17:49
  • 签到天数: 1543 天

    [LV.Master]伴坛终老

    璀璨李0804 发表于 2017-8-4 19:32
    这是较老的手法?说是最近百度更新了算法,以后的算法都是随机变化还是怎么回事。

    是较老的手法,很久以前用的,你说的那个是飓风算法,打击恶意采集文章的,所以建议做伪原创或者纯原创的内容
    勿忘初心,方得始终!
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部