【紧急】51拉统计代码夹带私货，被大佬复现证实会跳转到非法网站

一定

以下内容转载在古黑论。
------
昨天偶然在半夜打开了古黑论网站，页面加载完成后1-2秒钟，居然跳转到了色情网站，第一反应网站被入侵了？

赶紧登录服务器查看有没有文件被修改（因为我部署了Git来管理，任何文件修改都会被记录下来），一番操作下来，没发现有任何问题，文件没有被修改过。

将矛头指向手机浏览器，因为安卓的开放性，我在浏览器使用了许多插件，会不会是这些插件弄的呢？把插件都关闭之后，重新访问网站，发现没有跳转了。

但是以我的了解，这些跳转类的操作，肯定不会说一直跳转，而是会使用cookie或者浏览器数据库来记录某些信息，跳转成功之后，会等待一段时间，然后再随机抽取时间来跳转。

我换了个没访问过古黑论的手机浏览器，访问网站，又跳转到了色情网站。

因为手机不好抓包分析，加上已经是半夜2点，我打算第二天再来看看，第二天打开电脑浏览器，使用浏览器模拟手机访问，却发现无论如何都没有发生跳转。

分析到这里，我把目光投向网站使用的js文件，论坛一共使用了三个第三方的js文件，一个是Google的广告代码，一个是Google的验证码，还有一个是51LA的统计代码。

第二天晚上， 我使用 Kiwi Browser 浏览器的开发者模式，打开网站后保留网络记录，发现了很多不属于我添加的js代码文件，稍微跟踪看了看，发现是由51LA统计代码加载而来的。

自此，问题根本原因找到了。

湖中沉

51LA放木马很多年头了，不知道是故意还是被入侵，基本上我各个群里都是告诫不要用51LA的

一定

复现方法：晚上23点-凌晨3点，使用任意手机浏览器打开带有51LA统计代码的网站，90%的几率会跳转至色情网站。

‏白天偶尔也会跳转，但是跳转时间不确定，晚上是高发期。

使用电脑浏览器来模拟无效，js可以判断是否是手机。

电脑板暂时没有发现问题。

无言以对2012

免费的除了51la，还有更好的选择吗？
之前用cnzz，自从被阿里收了后，就没法用了。

一定

无言以对2012 发表于 2025-7-22 17:44
免费的除了51la，还有更好的选择吗？
之前用cnzz，自从被阿里收了后，就没法用了。 ...

百度也是吧，不过如果没备案，可能被限制使用

无言以对2012

一定 发表于 2025-7-22 22:16
百度也是吧，不过如果没备案，可能被限制使用

这么说，性价比还是51la啊

一定

无言以对2012 发表于 2025-7-22 22:54
这么说，性价比还是51la啊

哈哈，关键你敢用么？51拉的问题，之前看有人转发的群消息，官方是说有离职人员改了代码，但是好多年了，这问题还是存在，也不知道是借口还是真修不好。

我是直接不用了，网站大概情况可以从SEO综合信息那里看到，比如权重什么的，至于内容分析，有记录登录用户浏览记录的插件

470342341

还是有百度吧  好歹能看个 搜索关键词

者乎

赶忙删了换百度

3813030

是恶意植入的，官方故意的，使用了很多无效混淆的函数，只在特定的时间，当用户使用手机访问时打开这些涩情菠菜网站