我对web了解不是很多，如果有什么写的不对的地方可以指正 起因 今天访问了好久没管的论坛，发现跳转到了一个sq网站。。。 排查经过 然后突然想到了之前被挂马的事件（Event），f12看看 发现加载了一个陌生的jsmarket.js 看发起程序，应该是被注入了 查看了我所有网站的js，发现只有两个网站的js最后一行都被插入了同样的代码，而且更改日期都是11月24日 但是我这情况特殊，1