最近升级黑客说才发现网站被注入了 10 万个恶意链接（不影响正常用户）。 这是一种黑帽 SEO 的攻击方法，即使你使用 React 现代、安全的框架，后端做了注入防御，也有可能会被攻击。

![](https://image.hackertalk.net/pub/eqXjMQ-VmmRM6)

HackerTalk 提升用户体验的关键方法是大量利用缓存数据，优先显示页面再请求新数据覆盖，避免阻塞。 tags 这个页面也是如此，拿到 url 的 tagName 参数后优先显示在页面上再加载，黑产利用这点在外站大量伪造空链接，搜索引擎爬的时候能在本站 html 上发现相关内容，从而实现了注入。

这种注入不影响用户内容，也无法被用户发现，因为这些 tag 都是 404，但本站出现了其他站点域名等信息，按 pagerank 算法会给他们加权重，同时降低本站点内容评分，大量的垃圾链接导致流量下降。 

![](https://image.hackertalk.net/pub/JeQGMY-Vq7pQy0)

***做前端的都知道不要相信每个输入框的内容，我真没想到浏览器地址栏也是一个输入框。***

解决的方法也很简单：

1. 告诉搜索引擎不要收录这些页面
2. tag 只能从内存拿，如果没有则显示 404 页面

![](https://image.hackertalk.net/pub/dkyGRY-dv1Ene3)



没想到我也被黑产摆了一道

不错不错味道好极了

以前我也是喜欢倒腾，做这样一个交流的平台觉得挺有意义，初心使然，同时简洁的风格个人很喜欢，其实挺想看到一个Web 3.0的讨论组，不过可能国内又有内容边际风险，还是期待网站能不断完善功能，见证成长。 :yum: 

黑客说第一条

既然叫黑客说，但似乎没有黑客技术相关的频道，例如：网络安全、信息安全、渗透测试

黑客说，但黑客技术频道在哪里？

 :star2: **Blockchain dark forest selfguard handbook**

Master these, master the security of your cryptocurrency.

https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook

Blockchain dark forest selfguard handbook

| X    |      |      |
| ---- | ---- | ---- |
|      |      |      |
|      |      |      |

来下XXOO棋，我先来 ?

We are a team of professional hackers from all over the world, who evolved from the shadows of dark web. A subset of deep web with hidden services, we need not much introduction as those familiar with us know we offer best hacking services-We share private information, discuss IT security, look for work, place vacancies and trade the best digital goods with each other. 

  Our main goal is to provide you safe and secure professional hacking services, Our content quality is among the best possible. Secureworks™ prioritizes security in all that we do. Only with Us can you attain effectively with full assurance and a 100% success, ranging from password recovery, surveillance and personal investigative services.

Our key website database hacking techniques include:

1). Password guessing/brute-forcing.

2). Passwords and data sniffed over the network.

3). SQL Injection attacks.

4). Exploiting unknown/known vulnerabilities.

5). Installing a rootkit/backdoor.

6). DNS spoofing.

7). Cross-site request forgery.

8). Denial of Service.



Swift for inquiries

Contact:

Skype ID: secureworks0093

Discord ID: secureworks0093#4356

Telegram ID: @Secureworks

Whats-app: +1(701) 660-7593

Email: securework0093@gmail.com