如何知道javascript调用重定向的位置？

【问题标题】：How to know where javascript calls redirect?如何知道javascript调用重定向的位置？
【发布时间】：2016-08-15 13:46:05
【问题描述】：

所以，我有一个被 javascript 病毒感染的 wordpress 站点，它调用重定向到另一个站点。有一组js文件。如何知道javascript调用重定向的位置？可以使用哪些浏览器工具？

【问题讨论】：

尝试将您的浏览器置于“无 javascript”模式，然后导航到并检查您网站的源代码，以查看注入恶意 javascript 的位置/内容。
我最近遇到了类似的问题，您可能需要查看根目录中的 .htaccess 文件。如果网站是从引用 url（如 google、yahoo、bing）加载的，则注入了一些代码，使页面重新加载。

【解决方案1】：

您可以做几件事。您可以浏览基本上应该使用 base64_encode 加密的 javascripts 文件内容，因此您可能会有点难以理解代码模式。

您可以使用Event Listener Breakpoint -> Load - unload，然后当它在 3rd 方库中中断时，右键单击并选择 Blackbox Script。下次您运行代码时，它应该只中断您自己的代码（假设没有其他 3rd 方库可用于黑盒）。

另一种选择是转至Network tab and check the Preserve Log checkbox。这将在页面加载/导航之间保留所有请求，以便您能够找到网络请求

【讨论】：