请教大佬，怎样判断是网页被挂马还是域名被劫持？

嘉祥浪子 · 发表于 2020-3-23 08:49:07

大佬，遇到这么一个问题，我自己的博客，我在单位登陆的话，经常跳转到**，在家里登陆的话，从没有这种情况。

奈何水平有限，把代码全看了几遍也没看出明显的问题，用D盾扫也没扫出明显问题。

现在我有个疑问想请教下大佬们，如果是网页挂马的话，为什么我在家里登录从来不会被跳转呢？

如果是单位网络的运营商劫持的话，为什么只有我在单位访问博客会跳转呢，在单位访问别的网站就一切正常。

请各位大佬不吝赐教。

shen2214 · 发表于 2020-3-23 14:05:18

这个问题简单啊,创建一个纯文本的HTML访问测试啊.

gdtv · 发表于 2020-3-23 10:45:41

初级检查方法：
家里使用和单位一样的浏览器，清除缓存，关闭所有广告屏蔽插件，打开网站看会不会跳转。

中级检查方法：
在单位浏览器打开开发者工作，查看js代码，找出来跳转的相关代码。

高级检查方法：
在单位电脑安装抓包软件，分析http请求，找出被劫持原因。

中级检查和高级检查检查后如果发现是被运营商劫持，工信部走一趟，本人最讨厌运营商劫持.

一个不知名网友 · 发表于 2020-3-23 08:54:15

这个问题需要你自己去判断问题根源

嘉祥浪子 · 发表于 2020-3-23 08:55:40

一个不知名网友发表于 2020-3-23 08:54

这个问题需要你自己去判断问题根源
感谢大佬，我也是思考了多天之后没有头绪才来论坛里请教的。

带手铐的旅客 · 发表于 2020-3-23 08:54:00

发下地址帮你看下

nico · 发表于 2020-3-23 08:56:13

这个问题需要透过现象看本质，才能找出问题真相，手动狗头

嘉祥浪子 · 发表于 2020-3-23 08:57:53

带手铐的旅客发表于 2020-3-23 08:56

发下地址帮你看下
大佬，PM发送了

嘉祥浪子 · 发表于 2020-3-23 10:11:18

点击后直接跳转到 http://yese880.com:8880/?channelCode=QPAHP

Ruclinux · 发表于 2020-3-23 08:56:00

清空你单位电脑里的所有缓存和cookie

		自动登录	找回密码
密码			立即注册