10,612
社区成员
发帖
与我相关
我的任务
分享网站遭流量劫持，被注入广告如何解决
最近在做的一个网站莫名其妙的被插入广告，还改变了我页面的代码结构。但是有时候有广告弹出，有时候没有，查看了一下页面代码，发现有js被拦截修改了，代码如下：
页面被注入多个请求地址：
大家有没有比较好的解决方案呢？
var cnzz_protocol = (("https:" == document.location.protocol) ? " https://" : " http://");
document.write('<div class="item" >');
document.write("<iframe width=0 height=0 name='FMT' id='FMT' src='' frameborder='0' scrolling='no'></iframe>");
var iframe = window.frames['FMT'];
iframe.document.open();
iframe.document.write('<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">');
iframe.document.write('<html xmlns="http://www.w3.org/1999/xhtml">');
iframe.document.write('<head>');
iframe.document.write('</head>');
iframe.document.write('<body>');
iframe.document.write(unescape("%3Cspan id='cnzz_stat_icon_5701158'%3E%3C/span%3E%3Cscript src='" + cnzz_protocol + "s5.cnzz.com/stat.php%3Fid%3D5701158%26show%3Dpic1' type='text/javascript'%3E%3C/script%3E"));
iframe.document.write('</body>');
iframe.document.write('</html>');
iframe.document.close();
document.write('<script src="http://我的网站域名/tpl/static/upyun.js?&1qazdr5" type="text/Javascript"><'+'/script>')
页面被注入多个请求地址：
大家有没有比较好的解决方案呢？
...全文
请发表友善的回复…
发表回复
wlf2r 2017-02-16
- 打赏
- 举报
最后 怎么解决的呀 我今天也碰到这个问题了 只有HTTPS的 没有被注入 但是HTTPS 没有正式证书 打开会提示 要先信任此网站 这多烦呀
momofa 2017-01-06
- 打赏
- 举报
换成HTTPS加密的统计代码就可以了
街头小贩 2016-09-12
- 打赏
- 举报
服务器有漏洞
KK3K2005 2016-09-12
- 打赏
- 举报
吧document.write这个方法重写 哈哈
shi812799630 2016-09-12
- 打赏
- 举报
我用的是阿里云，看了阿里云后台没提示被攻击。我也看到其他网站也有一样的广告代码
