【紧急】51拉统计代码夹带私货，被大佬复现证实会跳转到非法网站 New

4414站长论坛 4414站长论坛 当前离线 积分 1355 330 主题 1023 回帖 1355 积分 金牌会员 金牌会员, 积分 1355, 距离下一级还需 1645 积分 金牌会员, 积分 1355, 距离下一级还需 1645 积分 积分 1355 收听TA 发消息	发表于 2025-7-17 16:44:07 | 显示全部楼层 |阅读模式 以下内容转载在古黑论。 ------ 昨天偶然在半夜打开了古黑论网站，页面加载完成后1-2秒钟，居然跳转到了色情网站，第一反应网站被入侵了？ 赶紧登录服务器查看有没有文件被修改（因为我部署了Git来管理，任何文件修改都会被记录下来），一番操作下来，没发现有任何问题，文件没有被修改过。 将矛头指向手机浏览器，因为安卓的开放性，我在浏览器使用了许多插件，会不会是这些插件弄的呢？把插件都关闭之后，重新访问网站，发现没有跳转了。 但是以我的了解，这些跳转类的操作，肯定不会说一直跳转，而是会使用cookie或者浏览器数据库来记录某些信息，跳转成功之后，会等待一段时间，然后再随机抽取时间来跳转。 我换了个没访问过古黑论的手机浏览器，访问网站，又跳转到了色情网站。 因为手机不好抓包分析，加上已经是半夜2点，我打算第二天再来看看，第二天打开电脑浏览器，使用浏览器模拟手机访问，却发现无论如何都没有发生跳转。 分析到这里，我把目光投向网站使用的js文件，论坛一共使用了三个第三方的js文件，一个是Google的广告代码，一个是Google的验证码，还有一个是51LA的统计代码。 第二天晚上， 我使用 Kiwi Browser 浏览器的开发者模式，打开网站后保留网络记录，发现了很多不属于我添加的js代码文件，稍微跟踪看了看，发现是由51LA统计代码加载而来的。 自此，问题根本原因找到了。
	回复 使用道具 举报

4414站长论坛 4414站长论坛 当前离线 积分 1355 330 主题 1023 回帖 1355 积分 金牌会员 金牌会员, 积分 1355, 距离下一级还需 1645 积分 金牌会员, 积分 1355, 距离下一级还需 1645 积分 积分 1355 收听TA 发消息	楼主 发表于 2025-7-17 16:44:36 | 显示全部楼层 51LA放木马很多年头了，不知道是故意还是被入侵，基本上我各个群里都是告诫不要用51LA的
	回复 使用道具 举报

ROBOT ROBOT 当前离线 积分 1336 300 主题 1034 回帖 1336 积分 金牌会员 金牌会员, 积分 1336, 距离下一级还需 1664 积分 金牌会员, 积分 1336, 距离下一级还需 1664 积分 积分 1336 收听TA 发消息	发表于 2025-7-17 16:45:28 | 显示全部楼层 复现方法：晚上23点-凌晨3点，使用任意手机浏览器打开带有51LA统计代码的网站，90%的几率会跳转至色情网站。 ‏白天偶尔也会跳转，但是跳转时间不确定，晚上是高发期。 使用电脑浏览器来模拟无效，js可以判断是否是手机。 电脑板暂时没有发现问题。
	回复 使用道具 举报