直接输入网址访问网站，为何网址后会出现小尾巴

[LYCHPANDA]

直接输入 XXX.COM 访问，然后地址后出现尾巴如 xxx.com/?sufqlc=ki7jb 每次尾巴也不一样。原因会是什么？是 wordpress 站。

[qianddoo1]

防火墙吧

[LYCHPANDA]

@qianddoo1 服务器的防火墙？我在想是不是伪静态的问题。

[zanyxd]

没遇到过，瞎猜一哈
wp 安装了某些浏览器安全检查插件？

写两个小网页.php 和.html，丢进网站根目录 然后访问，有后缀就往 web 程序排查，没有基本就看 wp ？

[2067]

抓包或者挂代理来看，中间会出现 302 重定向
至于尾巴具体做什么，得问网站作者想要干什么了

[flyz]

好像是金盾，你用的虚拟主机么。

[stephen9357]

检查浏览器插件和驱动，现在的流氓都喜欢用驱动给你做点手脚。

[LYCHPANDA]

@yujiaxin 我就是 owner 所以才担心

[LYCHPANDA]

@flyz 对的..

[LYCHPANDA]

@zanyxd 好的，我试试看。谢谢

[elfive]

我之前输入 jd,taobao 等购物网站网址，会经过两次跳转并最终进入一个带 ref 的地址。

折腾很久，发现根证书被劫持，表现为在系统默认根证书列表中有一大串多出来的 verisign 签发的证书，进入所有 https 站点均能看到网站证书为 verisign 签发。

在系统根证书管理器中删除后，重启电脑又回来了。最后还是用火绒杀一下搞定了。

[jaskle]

所以我使用 360 浏览器，自有证书管理，不惧证书篡改，欧耶！

[jackchao7432]

我擦!!!!!!! 这个网站什么鬼，上班呐.....

[flyz]

@LYCHPANDA 这个尾巴看着就像服务器装了金盾的，和劫持无关。

？后面 = 左右两边的字符都随机变的话，就是金盾引起的。