javascript - これらのハイジャック広告はどのように機能しますか（Webページに不要な広告を作成します）

Question

以前は存在しなかったリンクから、ランダムな時間にWebページに広告がポップアップ表示されます。つまり、ページ上のランダムなテキスト（ハイパーリンクではなかった）がJavascript-yリンク広告になります。

これは究極のUI失敗です...私はこれが魅力的だと思います-そしてこれがどのように起こるか知りたいです。

友人から、「マシン上のスパイウェアです。すべてのCookieをクリーンアップしてみてください」と言われました。

そうですか？いつものように？

Answer 1

彼らはあなたのウェブサイトのどこかのフォームにJavaScriptを挿入していると思います。入力したデータが表示されているページをユーザーが表示すると、JavaScriptが実行され、追加が表示されます。

ページのソースを表示します。自分のものではないドメインを指すスクリプトタグが表示されますか？

XSSであることが判明した場合は、データがユーザーに表示される前に（とりわけ）データをサニタイズする必要があります。 ここが良い出発点です。