ha107chan https://blog.hatena.ne.jp/ha107chan/ TORIPIYO DIARY https://toripiyo.hatenablog.com/ security たまに、Google検索すると出てくる以下のようなフィッシング広告サイト、こんなフィッシングサイトが表示されたら気分が滅入ってしまいますね😰一体このサイトはどうやって表示されるのか、気になったので調べてみました🧐 こんな感じのフィッシングサイト 調べてみると、手法は割と単純です。要は、リクエストヘッダーのReferer情報を見て、ラッキービジター用のiframeを挿入するかしないかを決めているようです。 以下のように、Referer: https://www.google.com/ を設定してリクエストを投げると、 （ホストとパスの情報は、このブログを見てアクセスする人がないように一応隠してい… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftoripiyo.hatenablog.com%2Fentry%2F2020%2F09%2F20%2F131856" title="検索時に突然表示されるラッキービジター系フィッシングサイトの仕組み - TORIPIYO DIARY" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/ha107chan/20200920/20200920124728.png Hatena Blog https://hatena.blog 2020-09-20 13:18:56 rich https://toripiyo.hatenablog.com/entry/2020/09/20/131856 1.0 100%