之前有收集了一些主流的隐藏链接代码,最近又发现一种相当牛X的代码,如下: 
源代码: 
<div style="position:absolute;left:expression(1-900);top:expression(3-999);">隐藏内容</a></div> 
这个代码中,expression后面的内容可以理解为JS代码并执行,但是仅IE支持这个属性,其他浏览器无效,So,搜索也无法判定是作弊。 
关于这个代码的详细介绍如下: 
最近很多朋友的站都有被有被挂上经历,一个个被弄得苦不堪言,却又无处报怨。唉,现在的挂马真是越来越牛了,杀起来也煞费苦心啊。我在帮朋友处理挂马的过种中无意中在代码里发现了一个很陌生的CSS写法“left:expression(1-900);top:expression(3-999);”,而且在其下面有无数个链向其它网站的链接,在浏览器状态下查看,居然是什么也没有发现。我马上想起了一个熟悉的概念:[strong]隐藏链接[/strong]。 
不能不说这是一种高明的写法,至少我是在看到后才知道expression可以这样用,当然你也可以笑我才疏学浅。我们都知道expression的only IE CSS属性,具休来看一下官方定义: 
IE5及其以后版本支持在CSS中使用expression,用来把CSS属性和Javascript表达式关联起来,这里的CSS属性可以是元素固有的属性,也可以是自定义属性。就是说CSS属性后面可以是一段Javascript表达式,CSS属性的值等于Javascript表达式计算的结果。 在表达式中可以直接引用元素自身的属性和方法,也可以使用其他浏览器对象。这个表达式就好像是在这个元素的一个成员函数中一样。 
通过定义,我大概知道了这个属性可以比喻成JS的函数,而我们又知道搜索引擎现在是无法读取JS的,那么我们是否可以判断这种隐藏链接的方法是可行的呢?另外,因为其是only IE CSS属性,就是在说其它浏览器下面它是没有效果的,也是就是说隐藏将会现形。如果是这样子,搜索引擎就更加不能认定这是一种隐藏链接作弊的方法了,你认为呢? 
1.yeeseo comments at 2019-4-22 9:37:53 
expression一直是IE only的js in css法,不过执行效率很低。 
我认为不管js还是css,只要直接写在页面代码中就很危险。另外不能说ie only其他浏览器能看到应该就不危险,你后面提到的 line-height:1px 不同的浏览器也有不同的理解,除了ie其它浏览器下文本并不会被隐藏,那么此刻搜索引擎又会站在ie的角度还是非ie的角度去看?

最新文章

  1. [LeetCode] Majority Element II 求众数之二
  2. 微吧里的各种margin负值
  3. PHP的MySQL扩展:PHP访问MySQL的常用扩展函数
  4. 预算oracle
  5. Apache服务器部署ASP.NET网站
  6. 查看Ubuntu操作系统位数
  7. Asp.Net MVC页面静态化功能实现一:利用IHttpModule,摒弃ResultFilter
  8. 【iOS 录音转码MP3及转码BASE64上传】
  9. wildfly与mysql数据库连接问题
  10. centos 环境变量配置
  11. 数据管理 - 每天5分钟玩转 Docker 容器技术(147)
  12. HttpServletRequest对象方法的用法
  13. Summary on deep learning framework --- TensorFlow
  14. Cassandra内部架构
  15. var和let示例
  16. mysql查看数据库性能常用命令
  17. css常用属性总结之 id和class的区别,使用类还是ID?
  18. 浙江天搜科技落棋人工智能,加速AI产业布局
  19. 配置karma支持Chrome浏览器
  20. 基于Jquery的商城商品图片的放大镜效果(非组件)

热门文章

  1. Bootstrap select多选下拉框实现代码
  2. 三层交换+DHCP实验详解
  3. VsCode插件与Node.js交互通信
  4. java 静态数组 和非静态数组的区别
  5. [Windows] 输入字符间距变宽
  6. unity疯狂牧场完整项目源码 - Frenzy Farming time management game kit V1.0
  7. mysql批量更新update中的锁表机制
  8. Python Django使用HttpResponse返回图片并显示
  9. mysql中int长度的意义 int(0)
  10. PHP 循环输出多重数组元素