以前经常给学生讲课，说pr劫持，黑帽手段之一，但是一直都没有例子证明。今天，有一个网站www.majia.net找我换链接，打开网站仔细一看原来是个网络营销的门户。仔细一看，有意思，在firefox下面全是乱码（如图），这让我对这个网站产生了怀疑。


出于习惯，我对这个网站的site了一下，在谷歌的结果让我惊喜万分：终于找到网页劫持的活例证了！




查看快照显示，谷歌的快照，绝大多数是指向财库网的，包括最新的12月9号19点的快照，不过期间的确有马甲网自己的快照，不过没有找到首页历史快照。在谷歌使用命令“site:www.majia.net intitle:马甲网”有257项符合要求；去掉intitle有900 项。在by度，使用intitle有一个，不用有12个符合要求。所以可以肯定的是，马甲网的站长在12月9号的某个时间去掉了劫持。

不过一个很有意思的现象，如图所示，by度所有马甲网劫持财库的网页快照全都被贴上了马甲的logo，而谷歌却没有。



快照说明上面，谷歌直接说是财库网快照，奇怪的是by度居然说是马甲的快照，如图


查询显示，马甲网和财库网同属广东湛江某机房，服务器IP同是：59.34.197.31，不仅如此，两个网站的模板都是一模一样的。不信大家可以自己看看。
查询还显示，财库网注册与今年6月25日，而马甲网注册在去年9月22日。马甲网此前有过停放经历。

马甲网号称pr5，并大肆交换骗取链接，如下：