我在百度统计后台发现受访页面中有过不认识的域名:
http://yzbqvc.club/
点开竟然显示和我的博客一模一样的页面。 我的博客
我做了修改,他那“实时修改”,应该是直接指向我的地址的吧?
于是,我在头部做了一个域名判断,不是我的域名,直接跳转到我的域名:
var hostname = top.location.href;
if (hostname.indexOf('feidaoboke.com') < 0) {
window.location.href = 'https://www.feidaoboke.com';
}
然后就奇怪了,他的网站一直死循环了,不跳到我的博客,就是大家现在点开他域名的效果。
如果我把
window.location.href = 'https://www.feidaoboke.com';
改成
window.location.href = 'https://www.baidu.com';
却能跳转到百度,真是奇怪,大家帮忙分析一下原因?
1
westoy 2020-12-07 11:31:16 +08:00
对方不是解析, 是反代, 把你米替换了,当然会死循环转向了
把 location.href 后面的域名拆成几个字符串拼接的形式, 别把域名特征暴露出来 不过对方针对性反代, 发现你改了应该也会改的 最好写个随机生成的 |
3
geebos 2020-12-07 12:31:53 +08:00 via Android
把博客内容换成 js 加载,他不能跨域反代也没用
|
4
ysc3839 2020-12-07 12:52:13 +08:00 via Android
建议观察对方反代的 IP,然后对这个 IP 返回别的数据。
|
5
libasten OP |