LYCHPANDA

直接输入网址访问网站,为何网址后会出现小尾巴

  •  
  •   LYCHPANDA · Jul 17, 2019 · 4959 views
    This topic created in 2665 days ago, the information mentioned may be changed or developed.

    直接输入 XXX.COM 访问,然后地址后出现尾巴如 xxx.com/?sufqlc=ki7jb 每次尾巴也不一样。原因会是什么?是 wordpress 站。

    13 replies  •  2019-07-18 10:17:17 +08:00
    qianddoo1
    qianddoo1
    Jul 17, 2019
    1
    防火墙吧
    LYCHPANDA
    LYCHPANDA
    OP
    Jul 17, 2019
    2
    @qianddoo1 服务器的防火墙?我在想是不是伪静态的问题。
    zanyxd
    zanyxd
    Jul 17, 2019 via Android
    3
    没遇到过,瞎猜一哈
    wp 安装了某些浏览器安全检查插件?

    写两个小网页.php 和.html,丢进网站根目录 然后访问,有后缀就往 web 程序排查,没有基本就看 wp ?
    2067
    2067
    Jul 17, 2019
    4
    抓包或者挂代理来看,中间会出现 302 重定向
    至于尾巴具体做什么,得问网站作者想要干什么了
    fstab
    fstab
    Jul 17, 2019 via Android
    5
    好像是金盾,你用的虚拟主机么。
    stephen9357
    stephen9357
    Jul 17, 2019
    6
    检查浏览器插件和驱动,现在的流氓都喜欢用驱动给你做点手脚。
    LYCHPANDA
    LYCHPANDA
    OP
    Jul 17, 2019
    7
    @yujiaxin 我就是 owner 所以才担心
    LYCHPANDA
    LYCHPANDA
    OP
    Jul 17, 2019
    8
    @flyz 对的..
    LYCHPANDA
    LYCHPANDA
    OP
    Jul 17, 2019
    9
    @zanyxd 好的,我试试看。谢谢
    elfive
    elfive
    Jul 18, 2019 via iPhone
    10
    我之前输入 jd,taobao 等购物网站网址,会经过两次跳转并最终进入一个带 ref 的地址。

    折腾很久,发现根证书被劫持,表现为在系统默认根证书列表中有一大串多出来的 verisign 签发的证书,进入所有 https 站点均能看到网站证书为 verisign 签发。

    在系统根证书管理器中删除后,重启电脑又回来了。最后还是用火绒杀一下搞定了。
    jaskle
    jaskle
    Jul 18, 2019 via Android
    11
    所以我使用 360 浏览器,自有证书管理,不惧证书篡改,欧耶!
    jackchao7432
    jackchao7432
    Jul 18, 2019
    12
    我擦!!!!!!! 这个网站什么鬼,上班呐.....
    fstab
    fstab
    Jul 18, 2019 via Android❤️1
    13
    @LYCHPANDA 这个尾巴看着就像服务器装了金盾的,和劫持无关。

    ?后面 = 左右两边的字符都随机变的话,就是金盾引起的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3308 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 04:23 · PVG 12:23 · LAX 20:23 · JFK 23:23
    ♥ Do have faith in what you're doing.