est

四川电信有点猛啊,在骨干网劫持 apple.tmall.com

  •  1
     
  •   est · Oct 9, 2014 · 9417 views
    This topic created in 4411 days ago, the information mentioned may be changed or developed.
    今晚打开 http://apple.tmall.com ,等tab载入完毕切回来惊呆了。完全陌生的一个店 什么三际数码 sjsm.tmall.com。一看URL就是返利劫持。

    user_number_id=268451883&ali_trackid=2:mm_29561586_6362537_21828654:1412860566_3k6_2021400089









    TTL是121,说明做劫持的多半是windows机器了,懒得一跳一跳定位劫持主机位置了,绝逼是电信搞的鬼。已经向阿里妈妈举报了。不知道阿里会不会爱搭不理的。
    Supplement 1  ·  Oct 10, 2014
    在线浏览抓包

    https://www.cloudshark.org/captures/4cd85b4e088e

    注意第6,7个包返回内容。
    31 replies  •  2014-10-15 20:36:29 +08:00
    faintcat
    faintcat
    Oct 9, 2014
    1
    同四川电信,正常打开网店,但是太拥挤,店挂了。
    est
    est
    OP
    Oct 9, 2014
    2
    刚wc -c 了一下,返回刚好1336个字节。看来做这个劫持的很懂行。
    xi4oh4o
    xi4oh4o
    Oct 9, 2014
    4
    我这电信开始弹窗天翼iPhone6的广告,我打算如果明天还能看到我就投诉到工信部去
    miyuki
    miyuki
    Oct 9, 2014
    5
    北京电信现在维护和这个有关?
    est
    est
    OP
    Oct 9, 2014
    6
    你妹。用 curl apple.tmall.com 试了下,果断劫持了。太操蛋了。。

    https://www.cloudshark.org/captures/4cd85b4e088e
    est
    est
    OP
    Oct 9, 2014
    7
    @xi4oh4o 运营商太没节操了。我擦。如果明天1w号不解决果断投诉工信部。
    pepsin
    pepsin
    Oct 9, 2014
    8
    北京这边三不五时弹窗,极其讨厌。
    goodbest
    goodbest
    Oct 9, 2014
    9
    上海也这样...
    est
    est
    OP
    Oct 9, 2014
    10
    @goodbest 和我一模一样的劫持还是其他形式的劫持?
    Tonni
    Tonni
    Oct 9, 2014
    11
    长宽表示习以为常
    goodbest
    goodbest
    Oct 9, 2014
    12
    @est 也是跳回这家店
    raychar
    raychar
    Oct 9, 2014
    13
    杭州电信,首页说他们挡不住了,已经挂了
    est
    est
    OP
    Oct 9, 2014
    14
    @goodbest 我擦。这家店有啥后台。。。。。。。。。。。
    est
    est
    OP
    Oct 9, 2014
    15
    @goodbest 我发现贴吧很能反应一个店的真实水平。。。

    http://tieba.baidu.com/f?kw=%C8%FD%BC%CA%CA%FD%C2%EB
    sdysj
    sdysj
    Oct 9, 2014
    16
    这太贪了,咱们广东电信一般都只是插HTTP通信第一个包推广本地业务,试过有一次插了个彩票网广告框。之前发过一个帖子。

    https://www.v2ex.com/t/123390
    oott123
    oott123
    Oct 9, 2014 via Android
    17
    求解 1336 字节是什么意思?
    TTL 和操作系统也有关系么?
    wwqgtxx
    wwqgtxx
    Oct 10, 2014 via Android
    18
    我这里居然劫持到百度,我惊呆了……
    sanddudu
    sanddudu
    Oct 10, 2014 via iPhone
    19
    @oott123 的确是有的,windows 注册表还能改
    Showfom
    Showfom
    PRO
    Oct 10, 2014 via iPhone
    20
    第二个截图的工具是啥
    zro
    zro
    Oct 10, 2014
    21
    电信、联通员工看来缺钱缺到屁股眼了,貌似现在暂时就移动没这样搞~
    evilangel
    evilangel
    Oct 10, 2014 via iPad
    22
    @Showfom wireshark,抓包工具。
    shippo7
    shippo7
    Oct 10, 2014
    23
    国内ISP越来越不要脸了
    XXOO
    XXOO
    Oct 10, 2014
    24
    用了114 还这样么?
    ijophy
    ijophy
    Oct 10, 2014
    25
    成都电信 最近总挟持百度 优酷 京东 Amazon、
    Tonni
    Tonni
    Oct 10, 2014
    26
    ichou
    ichou
    Oct 10, 2014
    27
    LZ 现在依旧被劫持着 报警吧
    firsthym
    firsthym
    Oct 11, 2014
    28
    @est 这么专业,楼主你是搞通信的吗
    xoxo
    xoxo
    Oct 11, 2014
    29
    天猫是时候找我代购一款SSL证书啦~ 吼吼
    P013onEr
    P013onEr
    Oct 12, 2014
    30
    我日。。。同四川电信同被劫持。。。
    franklight
    franklight
    Oct 15, 2014
    31
    怎么看是不是被劫持了?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   898 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 64ms · UTC 20:51 · PVG 04:51 · LAX 12:51 · JFK 15:51
    ♥ Do have faith in what you're doing.