10/26
2017
刚才我给网站添加了定时换头像的功能，改完后查看控制台时却发现有两个报错，说是有两个js脚本以http方式加载，因此被阻止了。（体现出了https的好处X2）
这就奇怪了，明明几分钟前控制台还没有任何报错的。
这俩脚本一个是陌生网站的，“www.taolecun.com/dx.js?advert=87”，这个玩意一看就是恶意代码。第二个是cnzz的。
恶意代码是通过被劫持的cnzz的core.php加载的，它返回的代码里有个loadjs函数，加载了恶意代码：
这说明cnzz的代码被劫持并修改了。
Read More →
