DDR爱好者之家

Ajax 实现网站劫持的检测方法
站长资源 2024/11/25 佚名
27 1538
DDR爱好者之家 Design By 杰米

https可以彻底解决劫持的问题。但是一般虚拟主机都不支持 https，难道http只能任流氓们恶意劫持么？

既然只有第一次访问时才会出现抽奖链接，通过JS在浏览器中检测，如果发现 被植入的 代码，则自动刷新网页，就可以解决被劫持的问题了。

现在要做的就是得到 被植入的代码。找了一圈，没有找到检查的工具。网站传输到客户的浏览器，需要三个步骤：【1】服务器 -> 【2】运行商 -> 【3】客户浏览器。

劫持出现在第【2】步，因为离开了服务器，已经不受控制了。但是第【3】部的浏览器可以通过JS来控制。通过 Ajax 上传 客户最终获取到的代码，就可以对进行分析了。

运行效果如下：

Ajax 实现网站劫持的检测方法

<"200" rows="40">' . post('head') . '</textarea><hr>';
 $html .= 'BODY:<br><textarea cols="200" rows="40">' . post('body') . '</textarea>';
 file_put_contents($log_file, $html);
 die('{"help":"http://www.miaoqiyuan.cn/p/browser-page-tracert/","log_file":"' . $log_file . '"}');
 //调用的函数
 function post($input){
 $post_str = isset($_POST[$input]) "htmlcode">



$(function(){
 $.post('/log/page_tracert.php',{
 url : location.href,
 head : $('head').html(),
 body : $('body').html(),
 },function(){});
});





注意：得到数据后，一定要尽快删除 测试代码。因为他会产生大量的日志，产生虚拟主机双倍的流量消耗。


总结


以上所述是小编给大家介绍的Ajax 实现网站劫持的检测方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米