您的位置:首页 > Web前端

ADSafe净网大师----所谓的去广告神器竟然在偷偷推送广告

2016-03-18 14:48 411 查看
今天刚开发完的网站上线联调, 偶然发现<head>里多了一个脚本引用:

<script async src="http://c.cnzz.com/core.php"></script>


我非常确认这不是我添加的代码```

难道刚刚上传的网站就被插入木马了?

于是我打开博客园`查看源文件,竟然也存在这段脚本引用. (第12行)



又浏览了一些其它网站, 均在<head>结束前插入了这段js. 于是百度了一下,找到这个帖子```



怎么可能?竟然是我超喜欢的adsafe``我不信我不信我不信```

于是我访问了这个脚本地址`看个究竟

http://c.cnzz.com/core.php


跳转到了aicu8.com下的一个地址, 输出了一段js



发现这个地址,继续访问看看````

http://bb.wfzhenshiqi.net/js/k


也是个js,保存下来```



根据该关键词bing了一下`

mediapro-ssp-server


第一个结果赫然显示"广告家"



MediaPro 本地媒体流量自助平台...


此时傻子也能猜到这段被插入的js代码的用途了````思极细恐.

补充: 我立即卸载了ADSafe, 那段js代码也消失了
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: