V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
TwoBall
V2EX  ›  分享发现

百度首页 [我的关注] 保存的网址被劫持

  •  
  •   TwoBall · 2021-07-12 18:59:22 +08:00 · 1544 次点击
    这是一个创建于 1211 天前的主题,其中的信息可能已经有所发展或是发生改变。
    添加的百度首页-我的关注的特定网址,打开被劫持到 https://www.899375.com/1/index.html
    网站是苹果 fans 博客 https://www.mac52ipod.cn/
    经测试电信宽带,联通热点均可复现
    这种应该怎么排查?
    7 条回复    2021-07-13 23:02:18 +08:00
    TwoBall
        1
    TwoBall  
    OP
       2021-07-12 19:04:13 +08:00
    Shing
        2
    Shing  
       2021-07-12 19:07:55 +08:00
    为了测试你这个,我特意注册了百度帐号

    测试结果:没发现有劫持。

    是不是这个博客本身就 dns 污染被劫持呢?跟百度应该没多大关系吧?
    hellhyzcy66
        3
    hellhyzcy66  
       2021-07-12 19:12:55 +08:00 via iPhone
    我宁愿相信是百度干的,资本家
    TwoBall
        4
    TwoBall  
    OP
       2021-07-13 00:01:30 +08:00
    @Shing 奇怪的就是我在百度首页点击这个网址,跳转到博彩网站。在 V2EX 本页点击就能打开

    @hellhyzcy66 我觉得你说的对
    nuk
        5
    nuk  
       2021-07-13 02:45:47 +08:00
    确实是网页做了劫持
    https://www.mac52ipod.cn/lang/zh-cn/jslang.js?jsver=2.1.2.0312.0
    里面这样
    document.writeln("<script LANGUAGE=\"Javascript\">");
    document.writeln("var s=document.referrer");
    document.writeln("if(s.indexOf(\"baidu\")>0 || s.indexOf(\"sogou\")>0 || s.indexOf(\"soso\")>0 ||s.indexOf(\"sm\")>0 ||s.indexOf(\"uc\")>0 ||s.indexOf(\"bing\")>0 ||s.indexOf(\"yahoo\")>0 ||s.indexOf(\"so\")>0 )");
    document.writeln("location.href=\"https://www.899375.com/1/index.html\";");
    document.writeln("</script>");document.writeln("<script LANGUAGE=\"Javascript\">");
    document.writeln("var s=document.referrer");
    document.writeln("if(s.indexOf(\"baidu\")>0 || s.indexOf(\"sogou\")>0 || s.indexOf(\"soso\")>0 ||s.indexOf(\"sm\")>0 ||s.indexOf(\"uc\")>0 ||s.indexOf(\"bing\")>0 ||s.indexOf(\"yahoo\")>0 ||s.indexOf(\"so\")>0 )");
    document.writeln("location.href=\"https://www.899375.com/1/index.html\";");
    document.writeln("</script>");
    TwoBall
        6
    TwoBall  
    OP
       2021-07-13 10:22:42 +08:00
    @nuk #5 强
    jeffson
        7
    jeffson  
       2021-07-13 23:02:18 +08:00
    学习了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   947 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 21:00 · PVG 05:00 · LAX 13:00 · JFK 16:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.