灰产——做量
盈利方式
海量 SEO 页面 × 搜索引擎排名 × 内容片段(钩子)× 跳转化变现 = 利润
本质上是把搜索引擎当成免费流量渠道,把用户卖给真正的内容付费方
判定特征
一个站群通常有几十上百个这样的域名,每个域名套同一个模板,靠 sitemap + robots.txt 全开放让搜索引擎疯狂收录
1 | User-agent: * |
www 端放一个假的 “互联网技术公司” 页面,仅用于过审
实战案例
以这个站点为例

这个站点只部署了前端静态文件,没有后端
现在随便打开一个小说

网页中有个阅读全文的按钮,注意链接地址是 #readmore

这是一个典型的内容流量套利方案:用 SEO 页面引流,然后劫持到付费站
在网页源代码中,有这么一段 JS 代码

1 | document.addEventListener("DOMContentLoaded", function () { |
这段代码是一个网站访问统计器,偷偷记录访客的行为数据,并发送到一个被刻意隐藏的服务器
把所有数据发送到 yu.zybest.com/matomo.php
1 | (function () { |
先查第一个小说的域名备案信息找到了公司,但好像是空壳的
就是说,市场监管局按照营业执照上登记的地址,上门核查或邮寄信函时,发现根本找不到这家公司,既没人、也没经营,电话也联系不上

可以看到域名的备案信息有 30 个

再查第二个域名的备案信息发现有小程序也有 APP

同时 Hunter 也发现该域名存在 Swagger 未授权访问漏洞

访问过去是短剧的接口文档

通过 CC 确认的漏洞如下

与其备案的小程序中的短剧能对应的上
