一个有趣的暗链

admin
admin
admin
138985
文章
114
评论
2021年4月2日20:38:44评论146 views字数 1806阅读6分1秒阅读模式

今天吃完午饭，无意听到同事说起了以前查网站暗链的事。他说有一种暗链其实隐藏得挺深的，正常去访问是不会触发，而当百度等搜索引擎的爬虫去爬取该页面时，就会进行跳转。从而将爬虫引入到黑客指定的站点，来提升指定站点的排名。

思考了下，感觉比那些直接简单粗暴直接跳转要妙多了。饭后去网上找了下，没有找到相关代码。打算自己写一个（可能真实的案例不是这么写的）。

一、代码实现

下面我们尝试从黑帽SEO的角度来思考问题和编写代码。我实现的方式是通过js判断ua，来识别是否是百度爬虫，从而决定是否跳转。代码很简单，具体如下：

1
2
3
4
5
6
7
8
9
10
11
 

window.onload = function(){
	var keyword = "baidu"; //关键字
	var my_site = "http://gv7.me"; //要跳转到的网站

	var ua = navigator.userAgent;
	if(ua.toLowerCase().indexOf(keyword) >= 0){ //判断ua是否是百度爬虫
		window.location.href=my_site;
	}
}
/script>

为了加强隐僻性，我们对以上代码进行混淆和压缩。

最终测试页面代码为：

1
2
3
4
5
6
7
8
9
10
11
12
 
html>
    head>
         title>test for hack seotitle>
		 meta http-equiv="Content-Type" content="text/html; charset=utf-8">
    head>
    body>
        h1>test for hack seo!h1>
    body>
    script>
		eval(function(p,a,c,k,e,d){e=function(c){return(c"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('b'+e(c)+'b','g'),k[c]);return p;}('5.8=6(){1 2="9";1 4="a://b.7";1 3=c.h;g(3.i().d(2)>=0){5.e.f=4}}',19,19,'|var|keyword|ua|my_site|window|function|me|onload|baidu|http|gv7|navigator|indexOf|location|href|if|userAgent|toLowerCase'.split('|'),0,{}))
     script>
html>

二、演示效果

演示前，我们先为chrome浏览器添加一个百度爬虫的UA,以便模拟百度爬虫流量网页。

1
 
Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)

注意：使用burp或者chrome插件User-Agent Switcher Options修改的UA是无效的，因为它们只是修改了浏览器发送的数据包中的UA，而没有修改浏览器真正的UA。

通过测试发现，在使用默认ua访问时，页面没有跳转。切换UA后成功跳转到我的博客。

三、总结

写这篇文章并非鼓励大家去挂暗链，而是从攻防的角度，了解一些挂暗链的思路。使得在对抗黑帽SEO时能多些思路。比如就可以将浏览器UA修改为百度等搜索引擎爬虫的UA，尝试找出隐藏的暗链。

参考文章

文章来源于gv7.me:一个有趣的暗链

相关推荐: XSS中的JS转义和HTML转义

今天在给客户做渗透测试时，遇到了一处XSS。虽然很简单，但有点小意思。引发了我对js转义和html转义在XSS中的思考，故做个小笔记记录一下。两个例子都会以仿写现实场景的代码的说明问题。 0x01 一点知识贮备 1.1 关于转义 **;格式的字符串是html的…

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月2日20:38:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   一个有趣的暗链https://cn-sec.com/archives/318078.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息