跳转劫持怎么截获证据

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2601 天前的主题，其中的信息可能已经有所发展或是发生改变。

垃圾电信通，打开 http://cloud.189.cn ，天翼云页面一闪而过，然后跳转到 ip138.com ， chrome 检查里看不到任何 30x ，天翼云到都来不及截图，怎么看从哪劫持的，固定证据？ curl 返回到是正常到天翼云页面内容。

4 条回复 • 2017-03-15 13:27:14 +08:00

sdrzlyz

2017-03-15 10:46:45 +08:00 via Android

preserve log

bdbai

2017-03-15 11:04:41 +08:00 via Android

勾上 preserve log 就不怕跳转了

另外推荐一个相对专业的做法：检查 TTL
https://segmentfault.com/p/1210000008652420

Shieffan

2017-03-15 12:04:40 +08:00

楼上说的可行。

请求 100 次，记录 tcp raw 数据，分析 ttl ，提交报告

trepwq

2017-03-15 13:27:14 +08:00