应急响应实战笔记
第01章：入侵排查篇
第1篇：Windows 入侵排查
第2篇：Linux 入侵排查
第3篇：常见的 Webshell 查杀工具
第4篇：如何发现隐藏的 Webshell 后门
第5篇：勒索病毒自救指南
第02章：日志分析篇
第1篇：Windows日志分析
第2篇：Linux日志分析
第3篇：Web日志分析
第4篇：MSSQL日志分析
第5篇：MySQL日志分析
第03章：权限维持篇
第1篇：Windows权限维持--隐藏篇
第2篇：Windows权限维持--后门篇
第3篇：Linux权限维持--隐藏篇
第4篇：Linux权限维持--后门篇
第5篇：Windows命令行文件下载方式汇总
第6篇：三大渗透测试框架权限维持技术
第7篇：常见WebShell管理工具
第04章：Windows实战篇
第1篇：FTP暴力破解
第2篇：蠕虫病毒
第3篇：勒索病毒
第4篇：ARP病毒
第5篇：挖矿病毒（一）
第6篇：挖矿病毒（二）
第05章：Linux实战篇
第1篇：SSH暴力破解
第2篇：捕捉短连接
第3篇：挖矿病毒
第4篇：盖茨木马
第5篇：DDOS病毒
第06章：Web实战篇
第1篇：网站被植入Webshell
第2篇：门罗币恶意挖矿
第3篇：批量挂黑页
第4篇：新闻源网站劫持
第5篇：移动端劫持
第6篇：搜索引擎劫持
第7篇：网站首页被篡改
第8篇：管理员账号被篡改
第9篇：编辑器入侵事件
-
+
首页
第6篇：搜索引擎劫持
## 第6篇：搜索引擎劫持 当你直接打开网址访问网站，是正常的，可是当你在搜索引擎结果页中打开网站时，会跳转到一些其他网站，比如博彩，虚假广告，淘宝搜索页面等。是的，你可能了遇到搜索引擎劫持。 ### 现象描述 从搜索引擎来的流量自动跳转到指定的网页 ### 问题处理 通过对index.php文件进行代码分析，发现该文件代码 对来自搜狗和好搜的访问进行流量劫持。  进一步跟着include函数包含的文件，index,php包含/tmp/.ICE-unix/.. /c.jpg。  进入/tmp目录进行查看，发现该目录下，如c.jpg等文件，包含着一套博彩劫持的程序。 
admin
2022年3月13日 20:42
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
关于 睿文
如果睿文给你带来了帮助，欢迎对作者进行一些打赏捐助，这将有力支持作者持续投入精力更新和维护文档，感谢你的捐助！
微信
支付宝
QQ
PayPal
Markdown文件
分享
链接
类型
密码
更新密码
