转载版块页面有个可疑的script

依山居 · 发表于 2015-10-16 23:07:58

打开些版块：http://www.bathome.net/forum-25-1.html
可以找到如下脚本

<script language="javascript" src="http://ns1.qwhls.net:7777/rs/rs.php?src=p0006&t=%E8%BD%AC%E8%BD%BDBAT%E4%BB%A3%E7%A0%81%20-%20%E6%89%B9%E5%A4%84%E7%90%86%E4%B9%8B%E5%AE%B6%20%E6%89%B9%E5%A4%84%E7%90%86_BAT_CMD_DOS_VBS_Perl_Python_PowerShell%20-%20Powered%20by%20Discuz!&ci=2876189925"></script>

qwhls域名已经无法访问，但是很可疑。

CrLf · 发表于 2015-10-17 01:37:13

确实很可疑，但我在 chrome 开发者工具下对源代码搜索 <script l 和 qwhls 无结果，不知楼主那边是什么情况，可否明示？

依山居 · 发表于 2015-10-17 05:49:31

回复 2# CrLf

我也找不到了。

yu2n · 发表于 2015-10-17 11:18:26

楼主什么浏览器，安装了哪些插件呢？

依山居 · 发表于 2015-10-17 13:43:08

回复 4# yu2n

插件当然很多。
chrome

yu2n · 发表于 2015-10-17 22:47:45

回复 5# 依山居

此类现象也可能是浏览器安装了某个插件导致的。譬如“油猴”之类的插件就有这个效果。

依山居 · 发表于 2015-10-19 14:58:51

回复 6# yu2n

没有这个。
经常使用开发工具，我常用的扩展调用哪些脚本，心理还是有数的。

所有扩展都是官方商店下载，可靠程度还可以。

CrLf · 发表于 2015-10-19 17:08:09

回复 7# 依山居

运营商 DNS 经常恶意重定向 js 脚本，强行推送广告，很喜欢向 google baidu 的网站统计脚本下手
话说你怎么发现的，页面报错了吗？

依山居 · 发表于 2015-10-19 17:34:41

回复 8# CrLf

没有，是因为访问不了，所以在状态栏看到这个域名了。
之后刷新，就看不到了。

CrLf · 发表于 2015-10-19 17:52:38

回复 9# 依山居

说起来也有可能是底栏百度推广自带的 js

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

转载版块页面有个可疑的script

浏览过的版块