请教大佬，怎样判断是网页被挂马还是域名被劫持？

嘉祥浪子 · 发表于 2020-3-23 08:49:07

大佬，遇到这么一个问题，我自己的博客，我在单位登陆的话，经常跳转到**，在家里登陆的话，从没有这种情况。

奈何水平有限，把代码全看了几遍也没看出明显的问题，用D盾扫也没扫出明显问题。

现在我有个疑问想请教下大佬们，如果是网页挂马的话，为什么我在家里登录从来不会被跳转呢？

如果是单位网络的运营商劫持的话，为什么只有我在单位访问博客会跳转呢，在单位访问别的网站就一切正常。

请各位大佬不吝赐教。

shen2214 · 发表于 2020-3-23 14:05:18

这个问题简单啊,创建一个纯文本的HTML访问测试啊.

gdtv · 发表于 2020-3-23 10:45:41

初级检查方法：
家里使用和单位一样的浏览器，清除缓存，关闭所有广告屏蔽插件，打开网站看会不会跳转。

中级检查方法：
在单位浏览器打开开发者工作，查看js代码，找出来跳转的相关代码。

高级检查方法：
在单位电脑安装抓包软件，分析http请求，找出被劫持原因。

中级检查和高级检查检查后如果发现是被运营商劫持，工信部走一趟，本人最讨厌运营商劫持.

Ruclinux · 发表于 2020-3-24 09:36:26

pm网址看看

嘉祥浪子 · 发表于 2020-3-23 19:51:39

扬科维奇发表于 2020-3-23 18:51
竟会有这样奇怪的现象

晴晴晴 · 发表于 2020-3-23 18:54:19

需要自行分析要么就丢网址

扬科维奇 · 发表于 2020-3-23 18:51:30

竟会有这样奇怪的现象

嘉祥浪子 · 发表于 2020-3-23 15:34:30

kenutu 发表于 2020-3-23 14:15
看文件修改时间，检查你的JS文件。

谢谢大佬

嘉祥浪子 · 发表于 2020-3-23 14:26:00

hackfengl 发表于 2020-3-23 14:06
有可能是你本地浏览器劫持，运营商DNS劫持，找朋友换个地方再试试有没有这种情况 ...

大佬，我建了一个纯文本的html，访问正常，这是不是说明被挂马了

嘉祥浪子 · 发表于 2020-3-23 14:24:49

shen2214 发表于 2020-3-23 14:05
这个问题简单啊,创建一个纯文本的HTML访问测试啊.

大佬，建了一个纯文本的html，访问正常，这么说还真是被挂马了啊

kenutu · 发表于 2020-3-23 14:15:41

看文件修改时间，检查你的JS文件。

hackfengl · 发表于 2020-3-23 14:06:20

有可能是你本地浏览器劫持，运营商DNS劫持，找朋友换个地方再试试有没有这种情况

		自动登录	找回密码
密码			注册