在此之前，我們將介紹截圖劫持網站的概念。有多少頁？掛馬是指黑客入侵一些網站后，將自己的web特洛伊木馬（實際上是web代碼，主要是ASP和PHP代碼）嵌入被黑客攻擊的網站主頁，然后上傳到空間。當瀏覽器打開網頁時，代碼將運行特洛伊木馬?？焖俳俪??？煺战俪质抢煤诳图夹g獲取您的FTP。當你不注意的時候，蜘蛛會抓取你的網站來替換數據（通常在晚上）。在爬行器抓取您的快照以替換數據后，您的網站快照將被劫持，您可以檢查代碼并發現問題。由于修改了主站的標題、關鍵字和描述，這盞燈一直亮著

很多人看到過被馬山快照劫持的網站，我也見過好幾次。我曾經接管過一家公司網站。程序很簡單。我用dedecms寫的。我對程序安全知之甚少。所以網站會直接上傳到這個空間。因為代碼本身的安全性很低，另外，同一服務器上的網站可能會受到攻擊，或者服務器可能會受到攻擊，導致我的網站被牽連。而且，網站至少掛了四五次，每次幾天后都會彈出木馬攔截提示

每次掛網站，都會有一些頁面莫名其妙地跳出腳本程序，因為源程序是我自己寫的，所以我知道什么代碼不是多余的。掛了幾次之后，我也慢慢發現了一些規則：

失速馬的頁面通常是數據庫

2的頁面。通常，stalledforse的代碼是一個JS腳本程序。當然，這只是情況，可能有其他形式。它不能泛化，例如隱藏文本

3。此代碼通常出現在頁面的末尾，例如/HTML標記。一旦網站遭遇快照劫持，第一反應就是通過系統檢查網站代碼。一旦發現可疑代碼，將立即對其進行診斷和測試。通過查看源代碼，我在網站上發現了這樣一個不尋常的代碼：

經過仔細分析，確認此代碼是黑客添加的，所以我迅速將其刪除，以恢復網站正常。在這里，我想提醒您，我們需要清除瀏覽器的歷史記錄，或者按Ctrl+F5刷新瀏覽器，然后才能看到效果。我之所以想成為一個特別的提醒者，是因為我遭受了損失。至于具體損失，你可以想象：我反復檢查，沒有發現問題。之后，我意識到這是一個瀏覽器緩存

至于如何快速找到黑客攻擊代碼中嵌入的文件，讓我們知道一個簡單的方法是檢查網站文件的修改時間，一些你沒有接觸過的修改時間文件，所以你可以在這里找到它們，分別下載這些其他文件，并使用編輯器在世界各地搜索它們，因此，我們可以輕松找到代碼中嵌入的特定文件

搜索引擎優化有很大影響" />

如果及時找到并處理，變化不大，并且無法確定網站受掛馬影響的程度，這有待觀察。只是，不是那種專門攻擊其他網站的人。更重要的是，它們掛起或隱藏文本。他們不看源代碼就找不到它。