宽带劫持新姿势 @浙江电信

This topic created in 3795 days ago, the information mentioned may be changed or developed.

js 地址是 http://61.160.200.252:7701/main.js?v=3.93&sp=316&ty=dpc
姿势比魔都电信高那么一点，没有把整个页面加入 iframe ，只有移动端才能刷出来，而且 title 也能正常显示。

被替换的 html 上会有
(function() {
if(/s=noRedirect/i.test(location.search)) return;
if(/AppleWebKit.*Mobile/i.test(navigator.userAgent) || (/MIDP|SymbianOS|NOKIA|SAMSUNG|LG|NEC|TCL|Alcatel|BIRD|DBTEL|Dopod|PHILIPS|HAIER|LENOVO|MOT-|Nokia|SonyEricsson|SIE-|Amoi|ZTE/.test(navigator.userAgent))) {
try {
if(/Android|Windows Phone|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)) {
window.location.href = "http://news.163.com/mobile/";
} else if(/iPad/i.test(navigator.userAgent)) {
window.location.href = "http://news.163.com/pad/"
}
} catch(e) {}
}
})();

只在移动端显示，避免被我这种一窍不通的菜 bF12 发现端倪。

test

age

Nokia

tcl

10 replies • 2016-06-25 10:51:50 +08:00

World2016

Jun 19, 2016

@浙江电信

ccc008

Jun 19, 2016

pc 端也有，也是同一 ip 。投诉了都不管用

lslqtz

Jun 19, 2016

花样劫持。。

lslqtz

Jun 19, 2016

浙江移动，被插了 js ，然后 iframe 。
<div id="content" class="content ct_"><iframe id="ifrmainad" scrolling="no" src="JavaScript:parent.goURLad()" allowtransparency="true" width="300px" height="300px" frameborder="no"></iframe></div>
http://233.dog/f_11716613.png