页面篡改分析
页面篡改分析-服务器端重定向跳转
在本样本实例中，我们发现篡改的页面出现的情况与以往的都不同，原因在于不同ua服务器返回的信息不同，甚至出现了疑似流量转发的少见的情况。
现象： 收到事件线索，客 …
页面篡改分析-http流量劫持页面篡分析
近期的一个应急中我们注意到某客户web应用每隔一段时间移动端UA访问会发生跳转现象, 但是并非传统的篡改情况比较特殊, 这里特殊记录下. …
页面篡改分析-基于sojson.v4混淆的页面篡思路分析
背景： 近期同事同步了一段js说客户收到相关内容通报需要确认，如果是页面篡改理论上一定是一段混淆的代码，下面就针对此代码分析和解密加密分析。
页面篡改分析一处BoCai页面
BoCai网站分析
页面篡改分析-js的eval加密方式跳转
Referer触发后端直接返回跳转 一般菠菜采用引用JS或者写入源码的JS静态加载固定加载的方式触发加载博彩页面，而近期发现了更为隐蔽的加载方式，仅通过 …
页面篡改分析-EVAL加密
一处被篡改网站 本次样本概况页面篡改菠菜内容，同时加入eval加密js脚本，经过一次跳转及2次收集用户统计信息之后跳转到菠菜网站。
页面篡改分析-基于sojson.v4混淆的页面篡思路分析
某站页面篡改事件取证分析 一处BoCai内容重定向篡改事件的分析及回溯过程。
页面篡改分析-短链接多级跳转
在此样本中，我们发现该篡改通过在业务页面插入外链的短连接中转JS脚本，通过多级跳转，最终将用户重定向到BoCai网。
页面篡改分析-首次会话跳转菠菜页面篡改分析
首次会话跳转菠菜页面篡改分析 前言 在某会曾经出现过一次基于运营商的某度广告推广导致手机平台恶意跳转现象，本次样本发现了一处类似的现象，对其分析发现通过脚本实现 …
页面篡改分析-两次js加密案例
两次js加密案例 本次案例在日常工作中发现，2次的js加密案例，分享分析过程。
案例分析 在访问页面的时候baidu UA导致跳转，源码如下：