這些劫持廣告是如何工作的（在網頁上創建不需要的廣告）

Question

我們在我們的網頁上隨機發布了廣告，其中包括以前不存在的鏈接，即頁面上的一些隨機文本（這不是一個超鏈接）成爲一個Javascript-y鏈接廣告。

這是最終的UI，失敗......我覺得這個迷人的 - 想知道這是如何發生。

一位朋友剛剛告訴我，這是「您的計算機上的間諜軟件。嘗試清理所有的cookies。」

是這樣嗎？像往常一樣？

Answer 1

我猜想他們是在你的網站上的某處注入JavaScript。當用戶查看顯示輸入數據的頁面時，JavaScript會運行，顯示添加。

查看頁面的源代碼;你看到一個指向不屬於你的域的腳本標籤嗎？

如果事實證明是XSS，則需要在數據呈現給用戶之前對數據進行清理（等等）。 Here is a good starting的地方。