应急响应实战笔记
第01章：入侵排查篇
第1篇：Windows 入侵排查
第2篇：Linux 入侵排查
第3篇：常见的 Webshell 查杀工具
第4篇：如何发现隐藏的 Webshell 后门
第5篇：勒索病毒自救指南
第02章：日志分析篇
第1篇：Windows日志分析
第2篇：Linux日志分析
第3篇：Web日志分析
第4篇：MSSQL日志分析
第5篇：MySQL日志分析
第03章：权限维持篇
第1篇：Windows权限维持--隐藏篇
第2篇：Windows权限维持--后门篇
第3篇：Linux权限维持--隐藏篇
第4篇：Linux权限维持--后门篇
第5篇：Windows命令行文件下载方式汇总
第6篇：三大渗透测试框架权限维持技术
第7篇：常见WebShell管理工具
第04章：Windows实战篇
第1篇：FTP暴力破解
第2篇：蠕虫病毒
第3篇：勒索病毒
第4篇：ARP病毒
第5篇：挖矿病毒（一）
第6篇：挖矿病毒（二）
第05章：Linux实战篇
第1篇：SSH暴力破解
第2篇：捕捉短连接
第3篇：挖矿病毒
第4篇：盖茨木马
第5篇：DDOS病毒
第06章：Web实战篇
第1篇：网站被植入Webshell
第2篇：门罗币恶意挖矿
第3篇：批量挂黑页
第4篇：新闻源网站劫持
第5篇：移动端劫持
第6篇：搜索引擎劫持
第7篇：网站首页被篡改
第8篇：管理员账号被篡改
第9篇：编辑器入侵事件
-
+
首页
第5篇：移动端劫持
## 第5篇：移动端劫持 PC端访问正常，移动端访问出现异常，比如插入弹窗、嵌入式广告和跳转到第三方网站，将干扰用户的正常使用，对用户体验造成极大伤害。 ### 现象描述 部分网站用户反馈，手机打开网站就会跳转到赌博网站。 ### 问题处理 访问网站首页，抓取到了一条恶意js： http://js.zadovosnjppnywuz.com/caonima.js  我们可以发现，攻击者通过这段js代码判断手机访问来源，劫持移动端（如手机、ipad、Android等）流量，跳转到https://262706.com。 进一步访问https://262706.com，跳转到赌博网站： 
admin
2022年3月13日 20:42
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
关于 睿文
如果睿文给你带来了帮助，欢迎对作者进行一些打赏捐助，这将有力支持作者持续投入精力更新和维护文档，感谢你的捐助！
微信
支付宝
QQ
PayPal
Markdown文件
分享
链接
类型
密码
更新密码
