上网奇遇记

hudba

1 H, r5 M* v; {5 `上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
* b) r+ p8 J2 m4 Y
接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}
% e( x# O5 L, k# Q, _0 u3 k4 [1 p- [

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

$ G4 {4 _) y2 b
" t6 F- v2 @7 ]  X- Q" s顺便查下ip138：
3 m8 x. z) ]  N0 D+ E$ c. A% d
这是那段js里面的代码，好象是个半成品还没写入广告数据：
3 I) K  _+ Y5 v( d4 {# P

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   ) W/ y) f0 a' U/ r! a  P
4.                 location.reload();
   
5.         }
   4 T* |: L* M/ J6 u* r- I4 o; v7 J2 w
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   0 _: z6 c; Z) V$ |5 `( j9 \* D  o
7. }
   
8. 
   ) l" V) k; {: m
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    . [( k( k. P/ ^; e5 d
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    . A* r$ m9 `& c8 g+ A; M- K
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    " h  O3 j2 R% F3 b, h, x. _
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    $ v5 B) d- Y0 |2 }, N
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    7 f3 f5 a- U; W1 Y  N
20.                         result = str.substring(str.indexOf(paraName), str.length);
    - \6 U, }1 Q) ~* P: k3 ~8 \
21.                 }
    ( K/ \6 G& |, ~& a5 ?* }, N
22. 
    , a1 H# ?! t7 J
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    0 R2 w  b5 G( E: S/ M/ y5 j5 r+ s
24.         } else {
    
25.                 result = "No such parameter";
    & Q  {) E- f# @9 P- I
26.         }
    6 S; O0 O/ L- D# X+ V
27.         return (result.replace("&", ""));
    - j8 Z9 G+ c; ~7 i% Q
28. }
    & r, I& f: F/ J. r! y
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    2 z7 t) n% @/ x0 j5 t" q( J
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    2 M) l# X+ E6 i0 N) j$ H& Q
35.                         s = scripts[i];
    ' L2 q! w* \2 I& m1 ]: W' L1 `
36.                         break;
    4 C. y0 h3 ]6 @8 o+ [' c
37.                 }
      W* O0 H& }3 O4 i3 X
38.         }
    
39.         return s;
    
40. }
    
41. 
    % Y% [8 [# v5 n; {7 M/ o5 M  ^9 I
42. function appendParam(oStr, aStr) {
    % Y) |+ _' c, s
43.         if (oStr.indexOf('?') > 0) {
    - x$ @7 C. M- C7 v6 C
44.                 oStr = oStr + "&" + aStr;
    $ Y+ M* n+ c  F0 `
45.         } else {
    , |2 p6 e3 [. O! g+ C
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    1 |: j: f3 E+ V
48.         return oStr;
    
49. }
    ) ^. X# s( f, u3 L
50. 
    7 g# E- L. \' @' x5 S8 J0 [2 g
51. window.onerror = function() {
    
52. };
    
53. 
    
54. var g_titleTime = 0;
    % g4 J+ {$ y4 Q9 W9 Z/ M. w
55. function setTcTitle() {
    ! y5 D  `! i0 y; e! m' I
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
    
61. 
    ) e' R: K/ c0 `" q
62.         var doc;
    6 A9 E& \6 b' C* h  h- r# [
63.         try {
    0 l) ?3 p6 G* m5 m& g
64.                 if (document.all) {
    , Z, }* Z/ n3 h0 W' J
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    % Z) R; H. Q2 x3 |" m( H5 k
68.                 }
    1 a- s5 ^! a# u: l6 j3 t
69.         } catch (ex) {
    
70.         }
      R, F3 l$ a/ X4 L3 h* ^
71. 
    $ x3 Z  v3 M$ Q8 c5 D& s
72.         if (g_titleTime < 5
    0 a# r' R' L- H! Z2 i
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    # Z1 D5 m. [! R
74.                 g_titleTime++;
    , M2 S! `" Z1 ]
75.                 setTimeout("setTcTitle();", 1000);
    0 x4 k8 P7 \. Q- _9 G
76.                 return;
    3 u* \/ U0 h& F; l
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    + z4 m3 w# q* j8 S; p
80.         }
    
81. }
    
82. 
    
83. setTimeout("setTcTitle();", 1000);
    
84. 
    
85. var g_isHaveVisible = false;
    1 O% u! D  x$ H2 o
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    8 Q! @$ J+ u) ~: f( n) {
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    + f8 ~& z6 D6 ~; V  T1 i
92.         }
    
93. }
    
94. 
    
95. function UrlAnalyzer() {
    / c1 q3 o) n# D$ s& {' G& \- {
96.         this.divda = "";
    
97.         this.tctype = "";
    " _& _5 G8 u8 l, y: ?; H% |7 X
98.         this.radius = "";
    . g, c- H; Z  j6 P# r$ z
99.         this.rlu = "";
    
100. }
     , }! p. C7 F, ?. q0 z
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     & }- v3 S, W4 d: a: \* w
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     * n& O1 J4 e- N; o" p" n& R
108.         this.address = getParameter("address", paraStr);
     3 U0 F2 p9 F/ L
109.         this.usagent = getParameter("usagent", paraStr);
     $ ]# O( Y: O  h, D; F7 Q/ h
110. }
     9 E( s, [1 u" d# v2 G1 Z3 c
111. 
     7 q1 p8 ]7 {; {
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     
114.         try {
     
115.                 if (document.all) {
     8 s1 O  @0 p  {
116.                         doc = document.frames["cn"].document;
     4 W: f  V+ H9 e8 z" W* @7 g. e
117. 
     8 K+ [' T. i4 ?
118.                 } else {
     ; I0 Z+ w; K! R& A1 @
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     - H7 X  [4 F+ \7 B% Y  K4 f
123.         }
     
124.         return doc;
     
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     4 C' n/ X( `; L. b5 M9 r, N2 z
128.         if (undefined != document.title && "" == document.title)
     ( y4 z) l7 ]: B) c9 e/ A
129.         {
     
130.                 var index = document.domain.indexOf(".");
     # b. H* X) Y* U0 g
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     
133.                                         document.domain.length);
     
134.                 }
     
135.                
     
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     
140.                 }
     , X2 C( ^/ L7 g% p9 {) ?. E
141.         }
     
142. }
     
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     : p. v8 [% s* J' e3 B6 z) ?
145.         var doc = this.getHtmlDoc();
     : q& K% ^7 v1 o, w  _8 [1 c  T/ j' M
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     - R9 @; y, a2 G+ p/ p
147.                 if (undefined != document.domain) {
     ' P& \6 y# N% e2 |* f
148. 
     
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     ! X9 D: s: H- G/ d
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     ; @/ t. {2 H% M% p
154.                         // document.domain.length);
     0 M2 w# p- p, S! R. r% z9 K
155.                         // }
     
156.                         //
     & {, \8 d+ e7 S6 E$ o
157.                         // var doc = this.getHtmlDoc();
     ; _0 h$ j) `, S
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     6 S% D  ^- [+ I5 i
160.                         // document.title = doc.title;
     $ g( Q1 K# w1 b/ @
161.                         // setTcAdvVisible();
     
162.                         // }
     + [1 h& [: R6 ^! W" w4 B
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     ! _" V0 d) @) [0 V
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     
167.         }
     
168. }
     9 ^; z! o8 U& ]- Z) ~
169. 
     6 R; z- _# G, I7 s- r& m3 J8 K
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     3 F' K& {  q2 T) N1 Q- J" C
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     - o( L; x3 Y6 f3 N4 j& `) h
175.                         + "" style="display:none"></iframe>";
     5 {% e- H# P- f( y
176. 
     
177.         var advUrl = htmlStr
     , T/ L% V2 C6 O; y3 t  t0 I
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     ! B( j) |* I: C2 F
181. 
     ! f* _7 u2 Q8 \' a& j: B* c: c
182.         var self = this;
     9 h. @9 P- m# R# A
183.         var iframe = document.getElementById("cn");
     6 K7 e* C$ m5 z% A- w
184.         if (iframe.attachEvent) {
     ( ]# k5 S+ N+ Q3 Z0 b$ P$ ~
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     
188.         } else {
     . ?% b6 B3 y) W4 }; }
189.                 iframe.onload = function() {
     2 f% L% S, m4 s6 L! e
190.                         self.iframeCallback.call(self, null);
     ' }/ ^2 a# X( F7 d$ P" L, e
191.                 }
     
192.         }
     
193. }
     & D# O( I& V( ^( P2 M- Q0 x
194. 
     : o5 L. I/ O: j1 J0 z) L4 |2 t
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     7 [) ~" @  F, P6 d8 B5 j% Y' k- K
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     % b/ I& N: E, s) F) r; v; R
198.         this.initParameters();
     8 v+ I; x' a" q2 }. s1 N
199.         this.executeHtmlContext();
     & Y9 e  f" ~" s6 K+ ^) K; v" @. ]
200. }
     
201. 
     
202. var g_analyzer = new UrlAnalyzer();
     * E+ S4 k4 d* d2 j) s3 N
203. g_analyzer.executeMain();
     ' T$ k- \6 J: h3 P

复制代码

; O  {5 n6 A2 d* F
' s, V* h* U; t+ F
% L' {5 @3 P7 Q  i& R0 J. Y+ q

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

5 T. ^# Y6 o' |TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
) @% y" v4 H7 t7 a2 t) }TCP劫持，换DNS也不管用的。

1 D2 X7 K* ]0 ?' Z8 t幸好联通还木有这么强的技术

哈默

在国内，习惯就好