Question

求js大神，很多钓鱼网站查看源代码之后出现的源代码和页面显示不符合，为什么！！

我最近在研究钓鱼网站的检测，但是很多钓鱼网站查看源代码之后出现的源代码和页面显示不符合，但是存在很多js代码，或者用js的src指向了一个已经url编码的资源，，一旦禁用js就显示不了页面了。还有如果查看框架源代码，也都是js写的，根本无法阅读，好像跟加了密似的，请教大神，这种效果是怎么做到的，我又能否获得网页正确的源代码呢？例如这个钓鱼网站：http://www.hssyud.com/ 求大神解释啊，急！！

Answer 1

推荐你使用腾讯电脑管家来进行钓鱼网站的防护，以防不小心泄露自己的信息
因为这个是杀毒和管理合一的，占用内存小
因此显得更为简洁，使电脑运行更加流畅
此外电脑诊所，工具箱以及4+1的杀毒模式让腾讯电脑管家也收到了广泛的关注
我们平时上网所需的安全防护，腾讯电脑管家完全可以为了提供周到的保护
推荐你试试哈

Answer 2

你要加深对js的学习，就能看懂了。你获得的源码只可能是源码的一部分而已。要获得全部源码这个是有法律风险的哦。

追问

我承认这个，但是获得的甚至是另一个无关页面的相关内容，这怎么解释呢？是不是js链接到一个真实的源码了，当前显示的源代码只是一个幌子？？

追答

钩鱼网站检测不靠谱，如果真正的网站被劫持，变成钩鱼网站。你怎样能检测出来呢。这个你是做不到的。你可能认为可以分析真正网站的源码对比钩鱼网站会有不同来检测。其实这不靠谱。他完全可以使用真实网站的源码抛给你。还有一点就是真正网站的源码也是总在变化得。你要时时更新这对于你的服务器是有安全风险的。

追问

谢谢你的回答，我差不多已经知道了，我只要审查元素就能知道很多页面都是采用的框架，然而查看源代码一般不会显示框架的代码，我只要用程序获得框架的源代码或者审查元素之后的源代码，就差不多可以了

Answer 3

你看到的是 浏览器 已经编译号的代码了..你自己写个程序 然後用浏览器开打 看源码 也不会显示全部你写的代码的

追问

即使不是全部，但是查看的源码不应该是完全无关吧~~因为检测时是要提取网页源代码然后进行分析的