http://google.com/pingsitemap=http://www.abc.com/logincontinue=xyz.com/sitemap.xml

xyz.com是他自己的新注冊的域名，abc.com是某支持開放轉向的、有很好搜索流量的、別人的網站。顯然，sitemap.xml文件是放在xyz.com上的，但Google把這個文件當成是abc.com的sitemap文件（轉向前的域名）。這樣，黑帽SEO可以控制其它人的網站sitemap文件，并利用某些指令劫持權重、排名、流量。

Tomanthony做了很多測試，其中成功的是hreflang指令。他選了一個英國的零售商網站（作為上面例子中的abc.com域名），為了保護對方，并沒有說是哪個網站，在自己的xyz.com域名上采集了對方網站，包括結構和內容，只修改了地址、貨幣之類的信息。然后在xyz.com域名放上sitemap.xml文件，里面列出那個英國網站的URL，但每個URL加上了多語言網站需要用的hreflang指令，通知Google，這個英國網站頁面對應的美國版本在xyz.com上。最后，如前面說的，用ping的機制提交xyz.com上的sitemap.xml文件，但Google卻誤以為是英國網站abc.com的合法sitemap.xml文件。

結果是，Google傳遞了英國網站的權重到xyz.com域名上。Tomanthony這里說的不是很明確，但我理解，是在美國Google.com上獲得了那個英國網站在Google.co.uk上應有的權重和排名。

48小時內，新域名就開始被索引，并獲得一些長尾詞的排名：

在過幾天，重要的商業詞也獲得排名，和amazon、ToysRUs、沃爾瑪等一較高下：

Tomanthony特意說明，真是個只有6天的域名，沒有外鏈，內容還是采集的。

Tomanthony接下來發現，xyz.com的GoogleSearchConsole賬號里顯示，那個英國網站被顯示在xyz.com的外鏈中了（人家并沒鏈接過來，估計完全不知道有這個事），更嚴重的是，Tomanthony可以在xyz.com的GoogleSearchConsole賬號里提交那個英國網站的sitemap.xml文件了，不用ping了。Google貌似是把這兩個本來無關的網站當成一個或者至少是相關的了。

Tomanthony也測試了其它指令，比如noindex（陷害競爭對手于無形啊），rel-canonical，不過都沒管用。Tomanthony也想過測試其它東西，比如是否xyz.com網站的結構和內容要和abc.com一樣呢不一樣到什么程度還能起作用呢

另一個有意思的地方是，被劫持的網站有可能根本不知道發生了什么。有些陷害競爭對手的負面SEO技術是可以被發現的，比如給對手制造大量垃圾鏈接，這個在多個工具中是會被清楚顯示的。Tomanthony發現的這個漏洞，被劫持的網站沒辦法發現是怎么回事。或根本不知道被劫持了，比如這個案例中的英國網站，沒有在美國運營，所以可能根本不會去看Google美國的排名。

2017年9月23號，Tomanthony提交了這個bug，經過一番來來去去的討論，2018年3月25號，Google確認bug已經修正，并同意Tomanthony發布博客帖子。

searchengineland的文章還有大段文字介紹Tomanthony的心路歷程，為什么不把這個漏洞留著自己用，而是提交給Google與潛在的流量和利益相比，1千多美金的獎金什么都不是。情懷啊。感興趣的可以深入讀一下。

最后，Google對這個漏洞的評論是，“這個漏洞一經發現，他們就組織各相關團隊解決了。這是個新發現的漏洞，相信還沒有被利用過。”

文章名稱：利用Sitemap提交漏洞劫持其它網站排名
轉載源于：http://m.newbst.com/news41/123141.html

網站建設、網絡推廣公司-創新互聯，是專注品牌與效果的網站制作，網絡營銷seo公司；服務項目有網站排名等

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯