12下一页
返回列表 发帖
查看: 2043|回复: 10

【紧急】51拉统计代码夹带私货,被大佬复现证实会跳转到非法网站

119

主题

995

回帖

1329

积分

已臻大成

贡献
18 点
金币
17 个
QQ
发表于 2025-7-16 07:07:08 来自手机 | 查看全部 |阅读模式
以下内容转载在古黑论。
------
昨天偶然在半夜打开了古黑论网站,页面加载完成后1-2秒钟,居然跳转到了色情网站,第一反应网站被入侵了?

赶紧登录服务器查看有没有文件被修改(因为我部署了Git来管理,任何文件修改都会被记录下来),一番操作下来,没发现有任何问题,文件没有被修改过。

将矛头指向手机浏览器,因为安卓的开放性,我在浏览器使用了许多插件,会不会是这些插件弄的呢?把插件都关闭之后,重新访问网站,发现没有跳转了。

但是以我的了解,这些跳转类的操作,肯定不会说一直跳转,而是会使用cookie或者浏览器数据库来记录某些信息,跳转成功之后,会等待一段时间,然后再随机抽取时间来跳转。

我换了个没访问过古黑论的手机浏览器,访问网站,又跳转到了色情网站。

因为手机不好抓包分析,加上已经是半夜2点,我打算第二天再来看看,第二天打开电脑浏览器,使用浏览器模拟手机访问,却发现无论如何都没有发生跳转。

分析到这里,我把目光投向网站使用的js文件,论坛一共使用了三个第三方的js文件,一个是Google的广告代码,一个是Google的验证码,还有一个是51LA的统计代码。

第二天晚上, 我使用 Kiwi Browser 浏览器的开发者模式,打开网站后保留网络记录,发现了很多不属于我添加的js代码文件,稍微跟踪看了看,发现是由51LA统计代码加载而来的。

自此,问题根本原因找到了。
回复

使用道具 举报

31

主题

5837

回帖

1万

积分

应用开发者

贡献
611 点
金币
1444 个
QQ
发表于 2025-7-16 07:38:55 | 查看全部
51LA放木马很多年头了,不知道是故意还是被入侵,基本上我各个群里都是告诫不要用51LA的
回复 1

使用道具 举报

119

主题

995

回帖

1329

积分

已臻大成

贡献
18 点
金币
17 个
QQ
 楼主| 发表于 2025-7-16 21:03:10 | 查看全部
复现方法:晚上23点-凌晨3点,使用任意手机浏览器打开带有51LA统计代码的网站,90%的几率会跳转至色情网站。

‏白天偶尔也会跳转,但是跳转时间不确定,晚上是高发期。

使用电脑浏览器来模拟无效,js可以判断是否是手机。

电脑板暂时没有发现问题。
回复

使用道具 举报

21

主题

165

回帖

200

积分

炉火纯青

贡献
0 点
金币
7 个
发表于 2025-7-22 17:44:17 | 查看全部
免费的除了51la,还有更好的选择吗?
之前用cnzz,自从被阿里收了后,就没法用了。
回复

使用道具 举报

119

主题

995

回帖

1329

积分

已臻大成

贡献
18 点
金币
17 个
QQ
 楼主| 发表于 2025-7-22 22:16:16 | 查看全部
无言以对2012 发表于 2025-7-22 17:44
免费的除了51la,还有更好的选择吗?
之前用cnzz,自从被阿里收了后,就没法用了。 ...

百度也是吧,不过如果没备案,可能被限制使用
回复

使用道具 举报

21

主题

165

回帖

200

积分

炉火纯青

贡献
0 点
金币
7 个
发表于 2025-7-22 22:54:52 | 查看全部
一定 发表于 2025-7-22 22:16
百度也是吧,不过如果没备案,可能被限制使用

这么说,性价比还是51la啊
回复

使用道具 举报

119

主题

995

回帖

1329

积分

已臻大成

贡献
18 点
金币
17 个
QQ
 楼主| 发表于 2025-7-23 09:09:49 | 查看全部
无言以对2012 发表于 2025-7-22 22:54
这么说,性价比还是51la啊

哈哈,关键你敢用么?51拉的问题,之前看有人转发的群消息,官方是说有离职人员改了代码,但是好多年了,这问题还是存在,也不知道是借口还是真修不好。

我是直接不用了,网站大概情况可以从SEO综合信息那里看到,比如权重什么的,至于内容分析,有记录登录用户浏览记录的插件
回复

使用道具 举报

40

主题

184

回帖

282

积分

炉火纯青

贡献
4 点
金币
27 个
发表于 2025-7-24 08:24:53 | 查看全部
还是有百度吧  好歹能看个 搜索关键词
回复

使用道具 举报

1

主题

4

回帖

10

积分

初学乍练

贡献
0 点
金币
5 个
QQ
发表于 2025-7-24 15:44:16 | 查看全部
赶忙删了换百度
回复

使用道具 举报

3

主题

17

回帖

25

积分

初学乍练

贡献
0 点
金币
5 个
发表于 2025-8-18 16:03:41 | 查看全部
是恶意植入的,官方故意的,使用了很多无效混淆的函数,只在特定的时间,当用户使用手机访问时打开这些涩情菠菜网站
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 关注公众号
  • 有偿服务微信
  • 有偿服务QQ

手机版|小黑屋|Discuz! 官方交流社区 ( 皖ICP备16010102号 |皖公网安备34010302002376号 )|网站地图|star

GMT+8, 2025-8-31 09:44 , Processed in 0.092485 second(s), 29 queries .

Powered by Discuz! W1.0 Licensed

Copyright © 2001-2025 Discuz! Team.

关灯 在本版发帖
有偿服务QQ
有偿服务微信
返回顶部
快速回复 返回顶部 返回列表