V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
jko123

百度作的恶之 [百度静态文件 cdn 居然也放毒] ???

  •  
  •   jko123 · Dec 17, 2017 · 4256 views
    This topic created in 3059 days ago, the information mentioned may be changed or developed.

    这是百度的 jquery: http://apps.bdimg.com/libs/jquery/2.0.0/jquery.min.js

    妈的简直智障!

    我就说我的网站怎么会莫名其妙出现广告,用手机网络也一样出现!因此可以排除宽带劫持。

    用 Chrome 模仿手机之后,发现是百度的 js 加载出的!

    如果想要复现,可以用 Chrome 隐身模式,打开 http://apps.bdimg.com/libs/jquery/2.0.0/jquery.min.js

    15 replies    2018-05-19 22:03:34 +08:00
    lhx2008
        1
    lhx2008  
       Dec 17, 2017   ❤️ 1
    然而并没有,可能是手机网络和宽带是同一个运营商[滑稽]
    jko123
        2
    jko123  
    OP
       Dec 17, 2017
    @lhx2008 反正很莫名其妙,把百度的换成 bootcdn 就没有广告了,再换回百度的又出现
    xuan880
        3
    xuan880  
       Dec 17, 2017
    并没有问题,好好检测一下网络吧.
    chinvo
        4
    chinvo  
       Dec 17, 2017
    @chen2016 #2 bootcdn 现在是全 https 的啊
    jko123
        5
    jko123  
    OP
       Dec 17, 2017
    @chinvo 好像很有道理
    swulling
        6
    swulling  
       Dec 17, 2017 via iPhone
    运营商劫持是可以污染指定域名的
    jko123
        7
    jko123  
    OP
       Dec 17, 2017
    移动到了“然而并没有”节点下了。鉴于百度风评那么差,就这样放着吧(逃
    xiaoz
        8
    xiaoz  
       Dec 17, 2017
    你把 http 换成 https 再试试
    cairnechen
        9
    cairnechen  
       Dec 17, 2017
    我遇到过百度网盘官网下载 360 劫持的情况,下载下来的 APK 是 360 应用市场的 APP
    Finest
        10
    Finest  
       Dec 17, 2017
    运营商劫持的可能性大一点
    lizheming
        12
    lizheming  
       Dec 18, 2017
    这里就体现了 SRI 的重要性,欢迎转战使用 75CDN 阻止运营商劫持人人有责~ https://75team.com/post/75cdn-sri.html
    c0rpse
        13
    c0rpse  
       Dec 18, 2017
    作恶作恶 先搞清楚再来夺人眼球 OK ?天天想着搞个大新闻 跟某些自媒体一个德行。
    dailiip
        14
    dailiip  
       Dec 18, 2017
    拿个 http,也不换网络试试,太不严谨了吧……
    qianbi6
        15
    qianbi6  
       May 19, 2018
    我以前租的地方 电信宽带 只要不是 https 下载 APK,所有 APK 都是应用宝。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2350 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 05:12 · PVG 13:12 · LAX 22:12 · JFK 01:12
    ♥ Do have faith in what you're doing.