以伪装成百度的“2143域名”为例，来分析跳转过程。首先这个域名有个网页，代码如下：

然后跳转到末行灰色域名的地址，这个地址有个网页代码是这样的：

我们可以看到，里面有一个php代码。这个代码很多而且很乱，感兴趣的，自己【新建下载】来查看吧。