合肥XX公司客户：网站点击进去怎么变成菠菜站了？

听到客户这个反馈，顿时心里一凉：八成是又被黑了！果不其然，打开该客户网站一看就发现，正是我们经常遇到的快照劫持：

前情回顾：

• 又见快照劫持，深入分析快照劫持原理！

• 网站频繁被黑，总是被劫持快照怎么办？

被黑之后百度快照是上图这样的，我们可以拓展一下思维，用此标题在搜索框检索一下，然后我们就可以发现新大陆：

由于有之前的经验，所以我们可以很迅速的找到黑客快照劫持的JS代码，这回比较隐蔽，黑客直接增加了：jquery.SuperSlide.2.1.1  这样一个JS文件的调用，如果稍微不注意，没有深入查看可能就漏掉了。

实际上是一个判断搜索引擎来源+跳转的代码

删除这段代码和它的调用之后，网站恢复正常，当然到了这里我们只能算处理了一半，为什么会被入侵呢。是网站管理系统后台被破，还是服务器安全问题呢？我们带着问题寻找答案。

很快就发现了，这个网站的管理系统后台密码是"123456"，而且标题是从网站管理后台直接修改的——直接修改为更复杂的密码，不多说，FTP密码也顺便改掉，最大限度的降低以后被入侵的风险！

当然这个网站的管理系统是很早的aspcms的二次开发版本，由于已经停止更新很久了，所以漏洞也是免不了的，在不重做网站的前提下，我们只能多加留意了。