[技术交流] 如何查看js代码中的恶意代码？ [复制链接]
查看:759 | 回复:8

cr3318 · 发表于 2017-11-28 15:17:02

有个小站，手机端挂了几个小联盟的广告，联盟广告都是js代码，本来是固定位广告，结果用户反映偶尔会直接跳转，或者出现悬浮广告。我猜应该是联盟的js代码搞鬼，可是自己又看不懂js代码，好烦恼，大神知道怎么解决吗？
ps:自己手机多次打开测试没发现任何问题。

nanjim · 发表于 2017-11-28 15:36:33

最简单的测试就是，把js代码先撤掉，就会发现是哪个的问题了

cr3318 · 发表于 2017-11-28 16:19:07

nanjim 发表于 2017-11-28 15:36
最简单的测试就是，把js代码先撤掉，就会发现是哪个的问题了

没那么简单，人家代码很智能，可以是随机某个时间，甚至某些地区才触发效果。
所以挂了几个联盟，都无法确定是哪个联盟代码作怪。

nanjim · 发表于 2017-11-28 16:33:29

cr3318 发表于 2017-11-28 16:19
没那么简单，人家代码很智能，可以是随机某个时间，甚至某些地区才触发效果。
所以挂了几个联盟，都无法 ...

比如你有abc三个联盟的广告
先撤掉a留下bc 发现问题还存在
就撤掉b 留下ac 还存在
撤掉c 留下ab
这样子，你就能发现问题了

collbird · 发表于 2017-11-28 16:35:05

这种跳转的JS真是可耻啊

iawsky · 发表于 2017-11-28 21:43:55

这种跳转的JS真是可耻啊

qq771436657 · 发表于 2017-12-2 12:45:21

你要这样，只留一个js，然后多刷新5-8次，一般如果他有广告，至少会出现一次

noxlong · 发表于 2017-12-2 22:48:53

不排除是运营商恶意劫持

guduluoren · 发表于 2017-12-3 11:43:25

不排除是运营商恶意劫持