GrapeJS.com 首页被黑/链锁重定向恶意软件
问题
GrapesJS 版本
- 我确认使用最新版本 GrapesJS
你用的是什么浏览器?
Chrome 114.0.5735.110(官方版本)(64位)
可复制演示链接
https://grapejs.com *编辑:本网站/域名提供恶意软件,实际 grapesjs.com 域名中缺少“s”。
描述一下那个虫子
grapejs.com 访问主页后,浏览器会被引导进入一连串重定向,最终进入一个恶意软件S3登陆页,画面会爆发出全屏+音频+弹窗垃圾信息,要求付款。
后续复刻时复刻/隐身使用铬版。相当确定问题不在我这边
行为准则
- 我同意遵守本项目的行为准则
回答(3)
这只是间歇性,现在我终于能正常看到 grapejs.com 首页了
好吧,这是我的错误,我输入错了网址/域名——漏掉了 grapesjs.com 里的“s”。 访问URL grapejs.com 是一个带有大量恶意软件/弹窗的假地址
我相信错误的域名会重定向到每隔一页加载一次 grapesjs.com,这让情况更复杂。
结束了,主网站没有问题。
看起来你遇到了一个恶意网站,利用 GrapesJS 域名中常见的拼写错误。感谢你报告这一关键观察。 根本原因与解释: 你描述的问题既不是 GrapesJS 框架本身的漏洞,也不是官方 GrapesJS 网站的问题。问题出在域名 grapejs.com (缺少“s”),这是一个恶意的拼写抢注域名。 官方 GrapesJS 网站: GrapesJS 的合法且安全的网站是 https://grapesjs.com。 恶意域名: 域名 https://grapejs.com (不含“s”)与 GrapesJS 项目无关。该域名由第三方注册,可能意图利用常见的输入错误,并被用来将用户重定向到恶意软件、...
相关问答
通过相似的问题讨论继续研究。
问题 #5245
带有 editable:false 的组件内容仍然是可编辑的
GrapesJS 版本 [X] 我确认使用最新版本 GrapesJS 你用的是什么浏览器? Chrome 114.0.5735.198 可复制演示链接 https://jsfiddle.net/riteshdalal/obnx7sg3/22/ 描述一下那个虫子 如何复现这个漏洞...
问题 #4947
Undo manager not working properly on undoing a remove action
GrapesJS 版本[X] 我确认使用最新版本 GrapesJS你用的是什么浏览器? Chrome - 版本 110.0.5481.100(官方构建)(arm64)可复制演示链接 https://codepen.io/faisal-praella/pen/ExeNwxJ描述一...
问题 #6663
符号在逐步加载页面时会断裂(实例丢失__symbol链接)
这里有一段展示这个bug的视频: https://github.com/user-attachments/assets/0fdc76ed-cee5-4481-98b1-cbbf52572b31 GrapesJS版本 [x] 我确认使用最新版本的GrapesJS 你用的是什么浏览...
问题 #6606
编辑器加载时间很长(有时超过1分钟)
GrapesJS版本 [x] 我确认使用最新版本的GrapesJS 你用的是什么浏览器? Firefox 可复制演示链接 https://grapesjs.com/demo.html 描述一下那个虫子 描述 编辑器加载时间非常慢。 在复杂的页面(例如包含众多元素和插件如旋转木马...
与此问题匹配的付费插件
根据问题关键词和标签相关性精选,助你更快交付。
正在加载付费插件推荐……
相关教程
关于同一主题的深入指南。
教程
Introducing Search on GJS.Market
GJS.Market now has one search across everything we publish — plugins, articles, community questions, guides, authors and services. Press ⌘K from any page.
教程
2026年构建一个SaaS页面构建器需要多少钱?
2026年构建一个SaaS页面构建器的成本是多少?探索实际的开发成本、时间表、功能,以及使用 GrapesJS 如何降低成本
教程
PageKit:你无论如何都得自己开发 GrapesJS 应用
一个围绕开源GrapesJS核心的源代码可用Next.js应用——发布、自定义域名、潜在客户、结账和插件加载器。
浏览插件分类
直接跳转到市场上的插件分类页面。