访问论坛有几率跳转至非法网站

不想吃*** · 发表于 2024-7-27 14:28:25

在07/26/2024 18:27 和07/27/2024 13:43这两个时间
我在访问论坛时分别被重定向到5***.com和x***8.com
根据我个人的分析
这两次重定向有一些共同点:

过程:

可能的原因:
在加载聊天页面时，客户端同步/异步向服务器请求聊天消息，此时恶意注入的脚本被加载

和*** · 发表于 2024-7-27 14:45:16

小永高呐发表于 2024-7-27 10:01
那 https://cdn.jsdelivr.net 这个域名有没有事呢，自己站用过这个服务的js和它的github反代服务，如果有 ...

这个没事那个.vip后缀的别人的仿站

Saka*** · 发表于 2024-7-27 16:21:01

不想吃老鼠的喵发表于 2024-7-27 14:28
在07/26/2024 18:27 和07/27/2024 13:43这两个时间
我在访问论坛时分别被重定向到5***.com和x***8.com
根据 ...

原因我们已经找过，现在问题溯源的讨论结果指向木韩的 CDN 系统。

xklz*** · 发表于 2024-8-10 20:36:56

我也出现过，且不止一次

[待解决] 访问论坛有几率跳转至非法网站