上海联通劫持

[weuiyseui]

打开部分网页右小角会跳这个，造成有些网页打不开

http://220.196.52.53/build/20160229145135/index.jsp?spid=83723110852698

[BSD]

三大流氓有恃无恐， P 民奈何不得呀。。。。如果请律师搞集体诉讼，很可能会被以寻衅滋事罪给抓起来。。。。

[buddha]

@weuiyseui 我也是啊，点了以后是出现这个网页：

http://220.196.52.53/redirectNetSurvey.do?param=YWNjb3VudD16aG91amlvbmcxJmlzYWE9MCZ1cmw9aHR0cDovL3Bvc3Quc216ZG0uY29tL3AvNDU4NTIzLw==

https://www.v2ex.com/t/286627#reply0

[redsonic]

同样发现昨天开始的，上海联通通过劫持 http response 重定向到 220.196.52.53 。为了防止入侵检测，还加入了混淆代码：

<script>
var d="xxxxxxxxx";
function i(_,__){
_+=__;
var $="";
for(var u=0;u<_.length;u++){
var r=_.charCodeAt(u);
$+=String.fromCharCode(r-1);
}
return $;
}
var c="yyyyyyyyy";
document.write(i(d,c));
</script>

变量 c ， d 都是原来请求头的内容做了混淆。

[weuiyseui]

@buddha 不要发 param 出来，里面有你宽带账号

[redsonic]

@weuiyseui
@buddha
今天我这里没有了，你们还有吗？ 我没有提交他的那个问卷。

[buddha]

@redsonic @weuiyseui 没有了 我昨天投诉到上海联通和工信部了。
今天 02110010 来了个电话说 已经去掉了。

[smg]

我也遇到了