多个网站被挂菠菜黑链

时间大约2017年2、3月份左右，国内多个比较有影响力的网站被挂了菠菜黑链。但并不是网站所有页面都有。

具体表现为浏览器打开链接后出现404提示:

可是在关闭浏览器的js执行功能再打开后为:

这就很好理解了,页面里的javascript脚本在作祟.
F12开起来:

发现jb.js比较可疑

明显对代码进行一定的混淆,只需将eval改为document.write并将其嵌入到html文件里,执行可得到:

可以看到 如果的你的IP地址所在位置不在国内,并且是从baidu\google…进入的该页面,你可以开真正的菠菜网址.

初步判断攻击目的：

通过黑帽SEO提高搜索排名。