• 请不要在回答技术问题时复制粘贴 AI 生成的内容
lostc
V2EX  ›  程序员

又又又又又又又又被流量劫持了,豆瓣这个破站还有救吗?

  •  
  •   lostc · Nov 1, 2019 · 7709 views
    This topic created in 2559 days ago, the information mentioned may be changed or developed.

    情况说明: 在知乎上吸花吸着吸着有个豆瓣的外链我就点进去,然后自动打开了支付和、淘宝、京东、京东金融。。。

    这个是流量劫持的症状吧,但是 js 能调用支付宝来领取红包吗?还有调用京东金融也领了红包

    不知道能不能上链接,有没好奇的大手子带带我一起分析分析 ( ps:因为只要是做 pcweb 的开发的,所以手机调试不太会

    27 replies  •  2020-12-17 13:01:18 +08:00
    id7368
    id7368
    PRO
    Nov 1, 2019
    1
    不用分析,肯定是劫持,只是不一定是运营商劫持还是投放的广告劫持。有的网站投放的广告这几天 js 里被改了,开始各种打开搞推广。至于运营商劫持好像也没啥值得惊讶的了。
    lostc
    lostc
    OP
    Nov 1, 2019
    2
    可是豆瓣 14 年就开始被劫持了啊,但是我现在还真不知道 js 有能力调用支付宝领红包,关键是开了一堆带金融属性的 app
    lostc
    lostc
    OP
    Nov 1, 2019
    3
    @id7368 可是豆瓣 14 年就开始被劫持了啊,但是我现在还真不知道 js 有能力调用支付宝领红包,关键是开了一堆带金融属性的 app
    rb6221
    rb6221
    Nov 1, 2019
    4
    在手机里设置全局的 dns 应该可以避免很大一部分问题
    fancy111
    fancy111
    Nov 1, 2019
    5
    运营商劫持,非常恶心。
    meowhuang
    meowhuang
    Nov 1, 2019
    6
    是因为没有 HTTPS 吗?
    lostc
    lostc
    OP
    Nov 1, 2019
    7
    @meowhuang 对啊 m 的主机名
    lostc
    lostc
    OP
    Nov 1, 2019
    8
    @fancy111 但是为什么豆瓣家的网站这么严重,从 14 年到现在断断续续都有人中招
    lostc
    lostc
    OP
    Nov 1, 2019
    9
    @janus77 难啊 全局 dns 一刀切 体验不一定好
    zzzhen
    zzzhen
    Nov 1, 2019
    10
    啥叫吸花啊
    lostc
    lostc
    OP
    Nov 1, 2019
    11
    @zzzhen 吸花你都不知道!!! 那当然是吸我家炒鸡炒鸡炒鸡可爱无敌美少女杨超越的仙气啊
    lxk11153
    lxk11153
    Nov 1, 2019
    12
    借楼说个豆瓣网页版问题: /t/612611
    leaves7i
    leaves7i
    Nov 1, 2019
    13
    hn 的?我被劫持一年了,现在已经没脾气了。你要想查,就用手机给电脑开热点,然后 chrome 换成手机的 UA 就能看劫持的代码,不过没有用的,就算证据怼脸上、投诉工信部也不可能给你屏蔽,最多赔钱了事
    A18524478970
    A18524478970
    Nov 1, 2019 via Android
    14
    貌似小米手机已经反劫持,即使我是复制的商品详情也转不进淘宝,需要打开淘宝等然后再复制一次才能打开宝贝链接
    taogen
    taogen
    Nov 1, 2019 via iPhone
    15
    好奇。有大佬科普一下吗。劫持的原理是什么?
    zhangxs1989
    zhangxs1989
    Nov 1, 2019
    16
    豆瓣的技术是不是很烂?
    lalalakakaka
    lalalakakaka
    Nov 1, 2019❤️2
    17
    这个,我寻思和豆瓣技术好不好关系不大。
    豆瓣的开发确实比较佛系,但你不能说它技术差,因为这已经是它的核心生存策略,如果豆瓣也天天玩改版加 feature 反而死的快。
    被流量劫持这事,网站也很无奈,只有部署全局 HTTPS 能减缓这个问题。
    而且话说豆瓣是国内最快部署 https 的那批网站,基本实现全站 HTTPS 了。。LZ 你真应该把链接发出来让大家瞅瞅到底咋回事,如果一开页面就弹各种应用,我猜更多的可能是运营商加了个跳转,然后 js 注入的剪贴板链接。你多强的技术力都防不了这个。
    kicer
    kicer
    Nov 1, 2019
    18
    天涯论坛也是一样( m<dot>tianya<dot>cn ),手机浏览器打开一顿酸爽~ 各种金融类 app 全部打开,甚至包括咸鱼~
    最后再跳转个搜狗浏览器的 apk 下载链接~
    dddz97
    dddz97
    Nov 1, 2019
    19
    吸花是什么意思?
    blanu
    blanu
    Nov 1, 2019 via iPhone
    20
    @taogen 同求
    KasuganoSoras
    KasuganoSoras
    Nov 1, 2019
    21
    打开网站都是习惯性 https:// ,如果打不开的话,非重要的网站直接就不考虑继续访问了。另外长期挂着梯子,不太需要担心劫持问题。
    sodadev
    sodadev
    Nov 2, 2019 via Android
    22
    简书也被劫持
    taogen
    taogen
    Nov 2, 2019 via Android
    23
    @blanu #20 搜了一下,好像是网站依赖的第三方 js 请求被劫持被篡改了,注入了非法代码。
    fancy111
    fancy111
    Nov 8, 2019
    24
    @lostc 不是豆瓣严重,是你那里的运营商严重。 不同网络打开同一个网站,一个显示广告一个不显示,就代表是运营商劫持了
    xiparos
    xiparos
    Dec 15, 2020
    25
    @leaves7i 不好意思,我刚看见,我也在 hn,刚刚遇到这个问题,这种事情如何投诉啊?实在气不过,就算让运营商赔钱,也要让他们知道随便劫持流量也是会被人找上门投诉的
    leaves7i
    leaves7i
    Dec 16, 2020❤️1
    26
    @xiparos #25
    建议先自己检查下:

    豆瓣和简书是 cdn 的问题,大概率和运营商没关系
    http://开头的链接出现广告,可能是运营商劫持,也有可能是网站自带的

    同一个网址
    1 相同手机不同运营商的卡,能否复现广告
    2 相同卡不同手机浏览器,能否复现广告
    3 不同手机相同卡,能否复现广告
    4 网友打开网址,没有出现广告
    排除网站、手机和浏览器的问题

    投诉:
    先打客服,说被劫持了,要求提交工单或记录问题,不要和客服解释,基本所有客服都不知道这方面的东西。只要求客服记录就行。
    然后等电话,也不要和他们解释,只要求加劫持白名单
    过个一周去工信部投诉,流程百度一下,或者去知乎找

    大概率 200-300 话费
    xiparos
    xiparos
    Dec 17, 2020
    27
    @leaves7i 清晰明了,十分感谢!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4476 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 152ms · UTC 09:45 · PVG 17:45 · LAX 01:45 · JFK 04:45
    ♥ Do have faith in what you're doing.