PageKit — 可自托管的 GrapesJS 建站工具,附完整源码。 获取抢先体验

问题 #5174💬 已回答提出于 2023年6月9日作者 tomsleeter0 个反应

GrapeJS.com 首页被黑/链锁重定向恶意软件

快速解答作者 tomsleeter

这只是间歇性,现在我终于能正常看到 grapejs.com 首页了

阅读下方完整回答 ↓

问题

GrapesJS 版本

  • 我确认使用最新版本 GrapesJS

你用的是什么浏览器?

Chrome 114.0.5735.110(官方版本)(64位)

可复制演示链接

https://grapejs.com *编辑:本网站/域名提供恶意软件,实际 grapesjs.com 域名中缺少“s”。

描述一下那个虫子

grapejs.com 访问主页后,浏览器会被引导进入一连串重定向,最终进入一个恶意软件S3登陆页,画面会爆发出全屏+音频+弹窗垃圾信息,要求付款。

后续复刻时复刻/隐身使用铬版。相当确定问题不在我这边

行为准则

  • 我同意遵守本项目的行为准则

回答(3)

tomsleeter• 2023年6月9日

这只是间歇性,现在我终于能正常看到 grapejs.com 首页了

tomsleeter• 2023年6月9日

好吧,这是我的错误,我输入错了网址/域名——漏掉了 grapesjs.com 里的“s”。 访问URL grapejs.com 是一个带有大量恶意软件/弹窗的假地址

我相信错误的域名会重定向到每隔一页加载一次 grapesjs.com,这让情况更复杂。

结束了,主网站没有问题。

GJS Helper• 2026年5月17日

看起来你遇到了一个恶意网站,利用 GrapesJS 域名中常见的拼写错误。感谢你报告这一关键观察。 根本原因与解释: 你描述的问题既不是 GrapesJS 框架本身的漏洞,也不是官方 GrapesJS 网站的问题。问题出在域名 grapejs.com (缺少“s”),这是一个恶意的拼写抢注域名。 官方 GrapesJS 网站: GrapesJS 的合法且安全的网站是 https://grapesjs.com。 恶意域名: 域名 https://grapejs.com (不含“s”)与 GrapesJS 项目无关。该域名由第三方注册,可能意图利用常见的输入错误,并被用来将用户重定向到恶意软件、...

相关问答

通过相似的问题讨论继续研究。

与此问题匹配的付费插件

根据问题关键词和标签相关性精选,助你更快交付。

查看全部插件

正在加载付费插件推荐……

免费方案

在以下平台查看开源 GrapesJS 插件: GitHub 或在我们的免费目录中快速搜索。

浏览免费插件 →
高级方案

高级插件提供支持、定期更新和生产就绪的功能——为你节省数天的集成工作。

浏览高级插件 →

相关教程

关于同一主题的深入指南。

全部教程 →

浏览插件分类

直接跳转到市场上的插件分类页面。