黑帽联盟

 找回密码
 会员注册
查看: 6132|回复: 33
打印 上一主题 下一主题

[经验] 网站快照蜘蛛劫持+链轮+jsc(案例讲解,会员求助)

  [复制链接]

895

主题

38

听众

3323

积分

管理员

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    无聊
    5 天前
  • 签到天数: 1644 天

    [LV.Master]伴坛终老

    昨天官方群里面的会员自己网站查看了一下关键词,关键词我就不说了,这里跟大家说一下思路,对方使用的是什么手法

    以下jsc程序应该是asp版的,下面也推荐了一些相关的帖子,有兴趣的会员看看

    问题现象:
    输入关键词,百度到了自己的网站,收录的网站内容不是自己的网站内容,查看了一下快照,快照内容也是不相关的内容(不是自己网站的内容),但是直接点击打开网站,里面的内容是自己的内容,没有任何变化,如下图:
    1、输入关键词(自己的网站内容是别人的)
    21.png

    2、查看快照(内容不是自己的内容)
    22.png

    3、点击打开网站(是自己的内容)
    23.png

    4、其实,真正访问的内容应该是这样的,代码我保存在本地打开了。(这里他用的模板是天津广播网的)
    29.png


    猜想:
    应该是蜘蛛劫持,即:蜘蛛抓取的内容是别人的内容,人为真实访问一般是网站原本的内容,可以让网站站长看不出来自己的网站出了问题。但是有的站长喜欢平时查看自己的收录问题,那就不行了,很容易就看出来自己的网站有没有除了问题。就好比我们说的这个网站,一查看收录,就出了问题,如下图:
    25.png


    以上是我们的猜想,下面我们开始证实:(证实过程中了解其中还用了其它手法,耐心的看下去)查看一下该网站是否被黑,利用站长工具
    游客,如果您要查看本帖隐藏内容请回复

    26.png

    可以知道被黑了,对方有shell。

    里面还有很多其它网站的链接,基本都是这类内容,由此可以看的出来,是做了轮链了。

    打开其中一个轮链的网站顺便看了下:(是一个关于皮肤健康的网站,里面同样也是使用上面的手法)

    同时自己用站长工具检查了meta信息,先检查现在的网址,后面有一个参数,我自定义的,为test1,之后我又改为test2了;两次的内容不一样。实时生成的,这种是专门的一款jsc程序做的,至于什么程序我就不说了,动态生成的。如下图:
    1、参数为test1
    27.png

    2、参数为test2
    28.png


    后来会员把网站检查了一下,多出了一个文件,那个应该是劫持的文件,文件我还没看。

    对于蜘蛛劫持相关帖子之前有人都发过的。还有jsc什么的。


    相关链接:
    百度最新asp劫持代码
    ASP隐蔽劫持代码
    asp版链轮矩阵自动繁殖脚本
    帖子永久地址: 

    黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
    2、本站所有主题由该帖子作者发表,该帖子作者与黑帽联盟享有帖子相关版权
    3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
    4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
    5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
    6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
    7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

    勿忘初心,方得始终!

    19

    主题

    2

    听众

    409

    积分

    黑帽学员

    Rank: 3Rank: 3

  • TA的每日心情

    2017-6-17 09:47
  • 签到天数: 170 天

    [LV.7]常住居民III

    学习了              
    回复

    使用道具 举报

    5

    主题

    1

    听众

    104

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情

    2019-3-21 19:51
  • 签到天数: 75 天

    [LV.6]常住居民II

    好好看一下思路。
    回复

    使用道具 举报

    0

    主题

    0

    听众

    108

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    开心
    2020-6-25 16:28
  • 签到天数: 73 天

    [LV.6]常住居民II

    学习学习学习。。。。。。。
    回复

    使用道具 举报

    2

    主题

    0

    听众

    114

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    擦汗
    2019-8-19 11:08
  • 签到天数: 54 天

    [LV.5]常住居民I

    是被劫持了收录  代码实现 就是 shell 常用的手法吧
    回复

    使用道具 举报

    52

    主题

    2

    听众

    310

    积分

    黑帽学员

    Rank: 3Rank: 3

  • TA的每日心情
    奋斗
    2019-9-27 16:27
  • 签到天数: 258 天

    [LV.8]以坛为家I

    不错呢,支持定位,写的挺好的
    回复

    使用道具 举报

    2

    主题

    0

    听众

    62

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情

    2019-5-12 17:43
  • 签到天数: 57 天

    [LV.5]常住居民I

    看看学习下。。。。
    回复

    使用道具 举报

    12

    主题

    5

    听众

    192

    积分

    黑帽新手

    Rank: 2

  • TA的每日心情
    擦汗
    2017-10-11 12:07
  • 签到天数: 125 天

    [LV.7]常住居民III

    这是什么框架做的
    回复

    使用道具 举报

    0

    主题

    0

    听众

    5

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2017-6-14 15:56
  • 签到天数: 2 天

    [LV.1]初来乍到

    好棒啊,受用了
    回复

    使用道具 举报

    0

    主题

    0

    听众

    10

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2017-7-18 17:53
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    想看看 有没有程序
    回复

    使用道具 举报

    4

    主题

    0

    听众

    31

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情

    2018-3-2 09:06
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    我看看~~~~~~~
    回复

    使用道具 举报

    0

    主题

    0

    听众

    9

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2017-9-22 14:30
  • 签到天数: 8 天

    [LV.3]偶尔看看II

    现在JSC收录都不好了。被打击了
    回复

    使用道具 举报

    0

    主题

    0

    听众

    10

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2019-4-19 22:42
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    学习学习学习。。
    回复

    使用道具 举报

    0

    主题

    0

    听众

    6

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2017-11-11 14:44
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    学习学习,谢谢分享,奋斗奋斗
    回复

    使用道具 举报

    0

    主题

    0

    听众

    21

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2017-10-25 10:13
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    网站快照蜘蛛劫持+链轮+jsc(案例讲解,会员求助)
    回复

    使用道具 举报

    0

    主题

    0

    听众

    4

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2017-10-1 00:56
  • 签到天数: 2 天

    [LV.1]初来乍到

    个好烦皇冠开几个皇家国际和
    已有 1 人评分黑币 收起 理由
    heimao -4 请勿恶意灌水!

    总评分: 黑币 -4   查看全部评分

    回复

    使用道具 举报

    0

    主题

    0

    听众

    32

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    开心
    2018-5-18 11:28
  • 签到天数: 13 天

    [LV.3]偶尔看看II

    我来看看
    来自安卓客户端来自安卓客户端
    回复

    使用道具 举报

    0

    主题

    0

    听众

    12

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    擦汗
    2017-10-29 11:24
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    好细心的讲解谢谢
    回复

    使用道具 举报

    2

    主题

    1

    听众

    526

    积分

    黑帽成员

    Rank: 4

  • TA的每日心情
    擦汗
    2020-7-16 10:03
  • 签到天数: 614 天

    [LV.9]以坛为家II

    好棒啊,受用了
    来自安卓客户端来自安卓客户端
    回复

    使用道具 举报

    0

    主题

    0

    听众

    10

    积分

    黑帽菜鸟

    Rank: 1

  • TA的每日心情
    奋斗
    2018-1-31 11:37
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    已有 1 人评分黑币 收起 理由
    定位 -4 请勿恶意灌水

    总评分: 黑币 -4   查看全部评分

    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部