首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

网站被人神秘植入了 js?

  •  
  •   DovaKeen · 96 天前 · 1510 次点击
    这是一个创建于 96 天前的主题,其中的信息可能已经有所发展或是发生改变。

    在百度云上部署了一个博客网站,今天无意中发现在访问这个网站的时候,浏览器不光会从我的服务器拉取 js,还会从另一个服务器,123.138.89.6 拉取 js,并且还会向这个网站发送我的 url 等信息( http://123.138.89.6:81/exchange/shufghhqpg?userIdentity=xxxxxxxxxxx&url=http://106.13.86.127/login )这种,不知道这是什么情况?我在本地 debug 的时候没有出现过这种情况,所以应该不是我引用或者下载的 js 有问题。 并且这个 js 文件从表面来看对网站没有其他影响,我也是无意中在控制台看到才发现的

    11 回复  |  直到 2019-07-10 10:36:52 +08:00
        1
    maichael   96 天前
    看下 js 的内容就知道了吧
        2
    vakara   96 天前 via Android
    运营商广告植入吧。
        3
    SakuraKuma   96 天前
    被劫持,上 https。
    左转 let's encrypt
        4
    DovaKeen   96 天前
    @maichael 一个很长很工整的 js,里面还贴心地加了一点注释,但是因为不熟 js 所以看不懂,,
        5
    DovaKeen   96 天前
    @vakara 嘿,好像还真是,我用联通卡开 wifi 给电脑共享流量时会出现这个, 用电信卡就没事儿
        6
    DovaKeen   96 天前
    @SakuraKuma 谢谢指路啦
        7
    ochatokori   96 天前 via Android
    那就把那个 js 打出来让大🔥瞧瞧?
        8
    DovaKeen   96 天前
    @ochatokori 囧了个囧,我切换了一下网络环境,现在这个问题复现不了了。。
        9
    Krime   96 天前
    一般都是运营商干的
        10
    imdong   96 天前
    西安联通,99%是运营商插入的;
    上 https 吧
        11
    holajamc   96 天前
    运营商劫持叭
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1032 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 27ms · UTC 19:04 · PVG 03:04 · LAX 12:04 · JFK 15:04
    ♥ Do have faith in what you're doing.