宽带劫持新姿势 @浙江电信

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3064 天前的主题，其中的信息可能已经有所发展或是发生改变。

js 地址是 http://61.160.200.252:7701/main.js?v=3.93&sp=316&ty=dpc
姿势比魔都电信高那么一点，没有把整个页面加入 iframe ，只有移动端才能刷出来，而且 title 也能正常显示。

被替换的 html 上会有
(function() {
if(/s=noRedirect/i.test(location.search)) return;
if(/AppleWebKit.*Mobile/i.test(navigator.userAgent) || (/MIDP|SymbianOS|NOKIA|SAMSUNG|LG|NEC|TCL|Alcatel|BIRD|DBTEL|Dopod|PHILIPS|HAIER|LENOVO|MOT-|Nokia|SonyEricsson|SIE-|Amoi|ZTE/.test(navigator.userAgent))) {
try {
if(/Android|Windows Phone|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)) {
window.location.href = "http://news.163.com/mobile/";
} else if(/iPad/i.test(navigator.userAgent)) {
window.location.href = "http://news.163.com/pad/"
}
} catch(e) {}
}
})();

只在移动端显示，避免被我这种一窍不通的菜 bF12 发现端倪。

10 条回复 • 2016-06-25 10:51:50 +08:00

World2016

2016-06-19 15:50:27 +08:00

@浙江电信

ccc008

2016-06-19 15:53:49 +08:00

pc 端也有，也是同一 ip 。投诉了都不管用

lslqtz

2016-06-19 16:21:13 +08:00

花样劫持。。

lslqtz

2016-06-19 16:29:28 +08:00

浙江移动，被插了 js ，然后 iframe 。
<div id="content" class="content ct_"><iframe id="ifrmainad" scrolling="no" src="JavaScript:parent.goURLad()" allowtransparency="true" width="300px" height="300px" frameborder="no"></iframe></div>
http://233.dog/f_11716613.png