实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

  • A+
所属分类:英文SEO

永远不要等着准备好了再去做,机会是不等人的,边学边做才是最快的方法!

最近一个QQ好友在广东某公司做电商SEO主管的来找俺,叫俺帮他分析一个类似官方的卖鞋子大型网站 ! 主要了解对方的操作手法与思路。 在一个公司里,能不能运营起来,主要看SEO主管的营销策略。

那么,我们来看下是什么样的网站?

目标网站:如图

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

 

  • 外观大方,简洁,给用户的体验像官网一样 第一映像非常好。

用国内IP打开时,直接跳到官方网站,做了判断地区限制!

那我们先来搜集一下基本whois信息:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

域名注册时间 2017-01-28

第一步,我们用 SimilarWeb工具看下他的网站流量:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

2017年1月份底注册的,2月份流量就达到63万IP

继续分析流量的来源:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

92.58%是通过搜索关键词来的

在继续对外链分析,我们用semrush分析该网站的外链情况:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

仅12条Blacklink ,流量确如此巨大, 这不科学:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

我们来看看关键词排名:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

大多都是长尾词,排名也是非常差的,为何流量数据显示大多来源于搜索!

那么我们来域名搜索下,看网站的谷歌信息情况:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

看到没,原来是通过webshell手法,利用别人网站权重进行推广。 (什么是webshell? 可以参考这篇文章: 干货!揭秘黑产SEO如何利用webshell变现与基础用法 - 知乎专栏

俺比较擅长深入研究SEO各种作法与策略,不达目的誓不罢休!

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

正所谓:大力出奇迹!

那么我们要如何进入这个webshell网站,查看黑页手法?

开始渗透!

于是就有了接下来的文章,大牛勿喷!!

通过手工收集了些长尾关键词跳转到该网站的webshell黑页,进行了丢入神器进行扫描,几个小时后,成功得到该黑页网站的后台帐号和密码。

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

然后进入后台h**p://gra**e.******ption.e*u/?q=user

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

 

看看找传输点,上传下webshell后门。

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

进入后,就可以了解他的各种手法

在webshell 中并没有发现 ”IvUC8pn_“ 这个文件夹,翻开.htaccess

看到一段很奇怪的伪静态指令:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

然后找对应的index.php 里找到一段经过的php加密

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

见招拆招,找方法进行php解密后

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

找到一些蛛丝马迹,这里出现了跟fushoe有关的帐号密码,先收集起来,一会儿看有没有利用的,又见一行加密, 解密后得到一个网址,果然是利用PHP远程调用黑页到webshell 中.htaccess 伪静态黑页!直接利用蜘蛛爬行,肉眼打开显示404错误页面。高手如云啊!

我们看下他的伪静态收录情况:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

173000收录,牛啊!

通过那段跟目标站有关的帐号和密码,深入研究,终于进入目标网站后台,看下他们的交易订单数据:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

我们看下产品页面:

实战!渗透某大型仿牌外贸网站,揭秘日入万刀的操作思路

平均每单120美元,今天收入1万6千多美元,这种一看就是假鞋当正品卖,非常暴利! 真正的日入万刀!

总结

通过上面的渗透分析,讲讲操作思路。

1、认真做好一个网站。不管是产品站还是联盟站,都要考虑到用户的体验度,可以增加订单的销量和点击率,每个站长都付出了很多的心血。当我们不停的追逐一个个项目时,有时候还不如好好的做一个网站,获取稳定的回报。

2、不管是热门的关键词还是长尾词,方法是多样化,不要用一种思维去做SEO,就比如这个网站在大词排名是利用别人的权重来取得了比较好的成绩,这是需要我们去认真挖掘、探索。

3、外链还是非常重要。从谷歌搜索外链分析来看,外链的方式并非只有免费资源,还可以利用webshell做法。

4、黑帽SEO的快速排名影响力还是很强的。

5、作为一个SEO引流操作者,第一策略,第二执行力。盲目的瞎操作,只会浪费时间与精力!!

最后,很感谢大家能够看完我所分享的一些见解和思维,欢迎大家来与我交流。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: