竟然在百度搜索页面中插入广告!?
lipiwang 2024-12-04 13:43 6 浏览 0 评论
郑重声明:本人（作者：李怡志）发布分享是为了让更多的人知道这项技术的存在,从而寻找一些防止的方法,并不是想做一些非法的操作.我也很不喜欢在页面中植入广告.所以希望各位大神看了此文后能多提一些建议与改进.本人会虚心接受.不喜勿喷!!!
该技术是我无意中接触的能够跨域操作JS的情况,通过跨域JS操作可以实现在你使用百度搜索跳转到你所在的页面的时候会自动使得百度搜索页面也进行相应的跳转,从而实现操作者的很多目的.目前我通过研究已经弄懂实现原理,并未亲自尝试,所以该文也是起抛砖引玉的作用,希望各位前端大牛能进行一下研究,并且能做到防范这种无耻的操作.
好了先上图:
这是一张很平常的百度搜索,接下来我们点击第一个搜索,于是乎诡异的事件出现了
我们可以看到你除了打开了公司的页面之外回过头来百度页面突然下方多了个广告,要不是眼镜尖的,恐怕还真认为是往百度里面插入了一条广告,不过仔细看域名发现原来是域名跳转了,我对这样的方法非常鄙夷,决心研究一下实现方法,并且将它公布出来,希望各位大神能够找到解决问题的办法.然后我开始研究,首先先打开了控制台
我发现是页面跳转了之后只用了框架集模拟除了一个百度页面,此时我下定决心一定要找出原因,通过一个下午的努力终于找到了问题的所在原来是打开的网页里面的一串代码在作祟请看下图
话说这家公司程序猿还挺狡猾的,如果不是这个网站发起的get请求代码得到的代码会是无法解析的错误代码于是我直接进控制台寻找找到了一段压缩并且混效过的代码
以为混淆了代码就能混过去么,不可能的,通过对混淆代码进行反混淆得到如下代码,仔细一看原来原理是这样的,但是本人对JS这块的了解不是很深入也无法说明白为什么会这样所以还希望大神们能给出一些解答,代码如下
代码稍微有点长,后面没有截取完,不过总的来说就是不停的if else判断 关键点就是用正则把你当前的路由替换成他的后台的一个网页,然后跳转到他的那个网页上去,查了下window.opener有能够操作父窗口的功能,估计问题的原因就在于此.好了到目前为止我就只是知道这么多了,希望耐心看到这里的大神们能够看一下这个是一个什么样的原理,以及它是否可以被防范,本人不想以后点击任何一个百度搜索页面,搜索都会被跳转,还有一点很重要,从代码上面来看这项技术能够对大部分的搜索引擎浏览器生效.不过今天很多同事测试的时候发现一些装有高度防广告的浏览器或者插件能够屏蔽这一个功能.所以还是存在解决问题的办法的.
相关推荐
- linux实例之设置时区的方式有哪些
-
linux系统下的时间管理是一个复杂但精细的功能，而时区又是时间管理非常重要的一个辅助功能。时区解决了本地时间和UTC时间的差异，从而确保了linux系统下时间戳和时间的准确性和一致性。比如文件的时间...
- Linux set命令用法（linux cp命令的用法）
-
Linux中的set命令用于设置或显示系统环境变量。1.设置环境变量：-setVAR=value：设置环境变量VAR的值为value。-exportVAR：将已设置的环境变量VAR导出，使其...
- python环境怎么搭建?小白看完就会!简简单单
-
很多小伙伴安装了python不会搭建环境，看完这个你就会了Python可应用于多平台包括Linux和MacOSX。你可以通过终端窗口输入"python"命令来查看本地是否...
- Linux环境下如何设置多个交叉编译工具链?
-
常见的Linux操作系统都可以通过包管理器安装交叉编译工具链，比如Ubuntu环境下使用如下命令安装gcc交叉编译器：sudoapt-getinstallgcc-arm-linux-gnueab...
- JMeter环境变量配置技巧与注意事项
-
通过给JMeter配置环境变量，可以快捷的打开JMeter：打开终端。执行jmeter。配置环境变量的方法如下。Mac和Linux系统在~/.bashrc中加如下内容：export...
- C/C++|头文件、源文件分开写的源起及作用
-
1C/C++编译模式通常，在一个C++程序中，只包含两类文件——.cpp文件和.h文件。其中，.cpp文件被称作C++源文件，里面放的都是C++的源代码；而.h文件则被称...
- linux中内部变量，环境变量，用户变量的区别
-
unixshell的变量分类在Shell中有三种变量：内部变量,环境变量,用户变量。内部变量：系统提供，不用定义，不能修改环境变量：系统提供，不用定义，可以修改,可以利用export将用户变量转为环...
- 在Linux中输入一行命令后究竟发生了什么?
-
Linux，这个开源的操作系统巨人，以其强大的命令行界面而闻名。无论你是初学者还是经验丰富的系统管理员，理解在Linux终端输入一条命令并按下回车后发生的事情，都是掌握Linux核心的关键。从表面上看...
- Nodejs安装、配置与快速入门（node. js安装）
-
Nodejs是现代JavaScript语言产生革命性变化的一个主要框架，它使得JavaScript从一门浏览器语言成为可以在服务器端运行、开发各种各样应用的通用语言。在不同的平台下，Nodejs的安装...
- Ollama使用指南【超全版】（olaplex使用方法图解）
-
一、Ollama快速入门Ollama是一个用于在本地运行大型语言模型的工具，下面将介绍如何在不同操作系统上安装和使用Ollama。官网：https://ollama.comGithub：http...
- linux移植（linux移植lvgl）
-
1uboot移植l移植linux之前需要先移植一个bootlader代码，主要用于启动linux内核，lLinux系统包括u-boot、内核、根文件系统（rootfs）l引导程序的主要作用将...
- Linux日常小技巧参数优化（linux参数调优）
-
Linux系统参数优化可以让系统更加稳定、高效、安全，提高系统的性能和使用体验。下面列出一些常见的Linux系统参数优化示例，包括修改默认配置、网络等多方面。1.修改默认配置1.1修改默认编辑器默...
- Linux系统编程—条件变量（linux 条件变量开销）
-
条件变量是用来等待线程而不是上锁的，条件变量通常和互斥锁一起使用。条件变量之所以要和互斥锁一起使用，主要是因为互斥锁的一个明显的特点就是它只有两种状态：锁定和非锁定，而条件变量可以通过允许线程阻塞和等...
- 面试题-Linux系统优化进阶学习（linux系统的优化）
-
一.基础必备优化:1.关闭SElinux2.FirewalldCenetOS7Iptables(C6)安全组(阿里云)3.网络管理服务||NetworkManager|network...
- 嵌入式Linux开发教程:Linux Shell
-
本章重点介绍Linux的常用操作和命令。在介绍命令之前，先对Linux的Shell进行了简单介绍，然后按照大多数用户的使用习惯，对各种操作和相关命令进行了分类介绍。对相关命令的介绍都力求通俗易懂，都给...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- maven镜像 (69)
- undefined reference to (60)
- zip格式 (63)
- oracle over (62)
- date_format函数用法 (67)
- 在线代理服务器 (60)
- shell 字符串比较 (74)
- x509证书 (61)
- localhost (65)
- java.awt.headless (66)
- syn_sent (64)
- settings.xml (59)
- 弹出窗口 (56)
- applicationcontextaware (72)
- my.cnf (73)
- httpsession (62)
- pkcs7 (62)
- session cookie (63)
- java 生成uuid (58)
- could not initialize class (58)
- beanpropertyrowmapper (58)
- word空格下划线不显示 (73)
- jar文件 (60)
- jsp内置对象 (58)
- makefile编写规则 (58)