dns污染还是？JS攻击？

显示全部楼层 · 发表于 2020-6-21 13:54:32

本帖最后由一颗心一个名于 2020-6-21 13:57 编辑

下载 https://www.90pan.com/wap.php?action=view&file_id=1931077上的软件，还没有等倒计时结束，就弹出浏览器安全问题，我一看就是陷阱，但是无法取消，只能强制关闭网页，后来设置 js.bckrono.cn 127.0.0.1才停止，感觉他是劫持剪切板再劫持网页的，剪切板上无数(V0rnm2m2ja)(TcWO1vOz1ES)【V】(A2ae27RN7a)(TcWO1vOz1ES)【V】以TcWO1vOz1ES结尾。

禁止网页跳转以后劫持剪切板 ^quCYkpfnQq^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

显示全部楼层 · 发表于 2020-6-21 17:01:26

我这里点普通下载没有倒计时，也没有访问js.bckrono.cn的请求

显示全部楼层 · 发表于 2020-6-21 17:42:03

imba-tjd 发表于 2020-6-21 17:01
我这里点普通下载没有倒计时，也没有访问js.bckrono.cn的请求

需要手机端访问

显示全部楼层 · 发表于 2020-6-21 18:08:23

一颗心一个名发表于 2020-6-21 17:42
需要手机端访问

用FF的响应式的设备模拟功能能看到倒计时，结束后往https://www.90pan.com/plugins/wap/wap_ajax.php 发了个请求，内容是“true|电信下载联通下载移动下载”

显示全部楼层 · 发表于 2020-6-21 18:12:06

imba-tjd 发表于 2020-6-21 18:08
用FF的响应式的设备模拟功能能看到倒计时，结束后往https://www.90pan.com/plugins/wap/wap_ajax.php 发 ...

网页应该检测模拟，检测单真机才跳转

显示全部楼层 · 发表于 2020-6-22 10:23:48

同样没看到问题，你是通过手机访问下载的？

显示全部楼层 · 发表于 2020-6-22 20:01:50

sunjushi 发表于 2020-6-22 10:23
同样没看到问题，你是通过手机访问下载的？

嗯手机端访问

[网络] dns污染还是？JS攻击？