首页 > WebSecurity > 诡异的百度实时热点以及搜索引擎劫持

诡异的百度实时热点以及搜索引擎劫持

去年的某个时候,百度推出了个性化的首页,当百度注册用户登录时可以选择一个个性化的百度页面,个人最关注的当属“实时热点”这一个小模块,按我个人的理解,这个模块罗列出当前热门的搜索关键字,类似从百度实时热点排行榜抽取数据。

今天在“实时热点”发现了一个叫做“利来娱乐”的关键词,抱着好奇的心态我点开了其中一个链接,结果居然跳转到了一个博彩网站,可网站明明写着“三秦都市报”呀,第一感觉就是“三秦都市报”被黑了,同时进行了搜索引擎劫持。所谓搜索引擎劫持,通俗地讲就是在页面代码中断流量是否来自搜索引擎,如果是则跳转到第三方网址,否则打开正常页面。
百度实时热点-利来娱乐

事实证明我的猜想是正确的,直接访问网址http://www.sanqindaily.com/News/1474.html,居然贴的是小说,当然还有好几个指向博彩网站的链接。查看页面源代码,发现如下的代码:
HTML页面嵌入了恶意js脚本
我们最感兴趣的是那个js脚本:
恶意JS脚本进行搜索引擎劫持
看到没有,这个js判断referer中是否存在一些指定的关键字(各大搜索引擎域名名列其中),如果是则进行跳转。

另一个是“宿迁新闻网”,页面为http://www.sq1996.com/news/bmdt/2012/0922/68.shtml,其中也是贴的小说内容,但更加猖狂的添加了很多博彩网址链接。
多层次嵌套恶意js代码

而“无锡新传媒”则可能发现并删除了恶意代码:
页面已被删除

其实上面只是一种现象,至于那些网站是如何被嵌入恶意代码的本人没有兴趣研究。最令我好奇的是百度首页实时热点是如何推送的?

先去百度实时热点排行榜页面:http://top.baidu.com/buzz.php?p=top10,没有看到“利来娱乐”的关键字:
百度 实时热点排行榜

再来看百度指数页面:http://index.baidu.com/main/word.php?word=%C0%FB%C0%B4%D3%E9%C0%D6 也没有发现“利来娱乐”的搜索指数:
百度指数搜索

真的就纳闷了,百度首页的实时热点是到底是个什么工作机制。如果有朋友知道,请指点。截至本文发表之时,该关键字仍然出现在百度首页的实时热点模块之中。


觉得文章还不错?点击此处对作者进行打赏!


本文地址: 程序人生 >> 诡异的百度实时热点以及搜索引擎劫持
作者:代码疯子(Wins0n) 本站内容如无声明均属原创,转载请保留作者信息与原文链接,谢谢!


更多



  1. 2012年9月23日15:54 | #1

    呵,很久没来了,支持下先!发现以前的友情链接博客,很多都已没支持更新了,我的最近也更新少了,不过发现老兄你这里还是能支持下来,不错,呵呵~

    [回复]

    代码疯子 回复:

    @代码部落, 发现大家都不常更新了,呵呵。我也更新的少了。

    [回复]

  2. 2012年9月23日20:56 | #2

    也就是说百度认为是热点的关键词,却搜索不出来? [em004]

    [回复]

    代码疯子 回复:

    @TekTea, 差不多是这个意思。也不是搜不出来,而是在新版百度首页出现了一个并不热的关键词,很是好奇。难道还有一些不为人知的小推广技巧,呵呵

    [回复]

    TekTea 回复:

    @代码疯子, 对推广这块,我倒没啥经验,你有什么可以分享的吗?呵呵

    [回复]

    代码疯子 回复:

    @TekTea, 同没有研究。我只是猜测罢了。

    [回复]

  3. 2012年9月25日22:35 | #3

    这个问题~猜测~可能算法漏洞,被作弊了。or运营人员一不小心搞错了,后台设置?
    呵呵 [em021]

    [回复]

    代码疯子 回复:

    @tanglei, 网上也有人注意到了,说有可能是百度从各大新闻网站抽取的关键字,达到一定程度就推上去了。

    [回复]

  4. 2012年9月30日22:20 | #4

    从来没注意过百度搜索框下面那一坨东西,估计这个是被人钻了空子。

    [回复]

    代码疯子 回复:

    @the5fire, 也许,呵呵。有时候还是有点意思的,了解下近期的热点新闻。

    [回复]

  5. 2012年10月5日20:31 | #5

    这次是来给自己点压力的,细看了下你的博客,发现自己太弱小了,得加吧经,恶补下

    [回复]

    代码疯子 回复:

    @捣乱, 我好多东西都忘了,一年多没上课,最近上课表示鸭梨山大,看你的博客觉得你还是很不错的。

    [回复]

  6. 2012年10月8日15:25 | #6

    好久没来了,过来逛逛,还保持定期更新,加油 [em022]

    [回复]

    代码疯子 回复:

    @klion26, 可以订阅下RSS 有更新就能看到

    [回复]

  1. 本文目前尚无任何 trackbacks 和 pingbacks.