2011年5月9日星期一
Google图像搜索结果中毒 zz
过去几周，众多Google图像搜索用户反应搜索链接导向了色情网站。攻击者的方法很简单：
首先：入侵合法网站，如采用Wordpress开源软件的网站；第二步，植入PHP脚本，自动跟踪Google趋势，自动生成包含热门关键词的网页，网页内容包含有文字和图像，图像被嵌入恶意链接；第三步，Google搜索爬虫索引网站，脚本检测到爬虫后向其提供自动生成网页，相关链接和图片随后被Google收录到数据库；第四步，当用户在搜索结果中点击恶意图片的缩略图后，被脚本重定向到了色情网站。
// 发贴者：放牛娃的春天 @ 五月 09, 2011 
订阅 博文 [Atom]