2024-11-22 厉飞雨 阅读(10) 评论(0) 赞(1)

### 起因[#](#起因) {#起因} 有一个朋友系列，说是自己网站被劫持。具体现象如下：当打开网站时，页面有几率被随机跳转至一个黄色直播广告页。查看具体请求详情后发现每个.js文件后面都在头部被插入了一段加密内容。 ### 排查路径[#](#排查路径) {#排查路径} 得到上机权限后，首先查看访问路径对应的具体文件与nginx配置文件。发现并无恶意内容。并且在CURL...