情况说明: 在知乎上吸花吸着吸着有个豆瓣的外链我就点进去,然后自动打开了支付和、淘宝、京东、京东金融。。。
这个是流量劫持的症状吧,但是 js 能调用支付宝来领取红包吗?还有调用京东金融也领了红包
不知道能不能上链接,有没好奇的大手子带带我一起分析分析 ( ps:因为只要是做 pcweb 的开发的,所以手机调试不太会
1
id7368 2019-11-01 14:28:51 +08:00
不用分析,肯定是劫持,只是不一定是运营商劫持还是投放的广告劫持。有的网站投放的广告这几天 js 里被改了,开始各种打开搞推广。至于运营商劫持好像也没啥值得惊讶的了。
|
2
lostc OP 可是豆瓣 14 年就开始被劫持了啊,但是我现在还真不知道 js 有能力调用支付宝领红包,关键是开了一堆带金融属性的 app
|
3
lostc OP @id7368 可是豆瓣 14 年就开始被劫持了啊,但是我现在还真不知道 js 有能力调用支付宝领红包,关键是开了一堆带金融属性的 app
|
4
janus77 2019-11-01 15:04:43 +08:00
在手机里设置全局的 dns 应该可以避免很大一部分问题
|
5
fancy111 2019-11-01 15:10:51 +08:00
运营商劫持,非常恶心。
|
6
meowhuang 2019-11-01 15:52:22 +08:00
是因为没有 HTTPS 吗?
|
10
zzzhen 2019-11-01 17:27:34 +08:00
啥叫吸花啊
|
13
leaves7i 2019-11-01 19:50:07 +08:00
hn 的?我被劫持一年了,现在已经没脾气了。你要想查,就用手机给电脑开热点,然后 chrome 换成手机的 UA 就能看劫持的代码,不过没有用的,就算证据怼脸上、投诉工信部也不可能给你屏蔽,最多赔钱了事
|
14
A18524478970 2019-11-01 19:51:43 +08:00 via Android
貌似小米手机已经反劫持,即使我是复制的商品详情也转不进淘宝,需要打开淘宝等然后再复制一次才能打开宝贝链接
|
15
taogen 2019-11-01 19:56:51 +08:00 via iPhone
好奇。有大佬科普一下吗。劫持的原理是什么?
|
16
zhangxs1989 2019-11-01 20:22:35 +08:00
豆瓣的技术是不是很烂?
|
17
lalalakakaka 2019-11-01 20:50:30 +08:00 2
这个,我寻思和豆瓣技术好不好关系不大。
豆瓣的开发确实比较佛系,但你不能说它技术差,因为这已经是它的核心生存策略,如果豆瓣也天天玩改版加 feature 反而死的快。 被流量劫持这事,网站也很无奈,只有部署全局 HTTPS 能减缓这个问题。 而且话说豆瓣是国内最快部署 https 的那批网站,基本实现全站 HTTPS 了。。LZ 你真应该把链接发出来让大家瞅瞅到底咋回事,如果一开页面就弹各种应用,我猜更多的可能是运营商加了个跳转,然后 js 注入的剪贴板链接。你多强的技术力都防不了这个。 |
18
kicer 2019-11-01 22:35:07 +08:00
天涯论坛也是一样( m<dot>tianya<dot>cn ),手机浏览器打开一顿酸爽~ 各种金融类 app 全部打开,甚至包括咸鱼~
最后再跳转个搜狗浏览器的 apk 下载链接~ |
19
dddz97 2019-11-01 23:09:14 +08:00
吸花是什么意思?
|
21
KasuganoSoras 2019-11-01 23:34:31 +08:00
打开网站都是习惯性 https:// ,如果打不开的话,非重要的网站直接就不考虑继续访问了。另外长期挂着梯子,不太需要担心劫持问题。
|
22
sodadev 2019-11-02 01:07:36 +08:00 via Android
简书也被劫持
|
25
xiparos 2020-12-15 22:28:05 +08:00
@leaves7i 不好意思,我刚看见,我也在 hn,刚刚遇到这个问题,这种事情如何投诉啊?实在气不过,就算让运营商赔钱,也要让他们知道随便劫持流量也是会被人找上门投诉的
|
26
leaves7i 2020-12-16 23:44:34 +08:00 1
@xiparos #25
建议先自己检查下: 豆瓣和简书是 cdn 的问题,大概率和运营商没关系 http://开头的链接出现广告,可能是运营商劫持,也有可能是网站自带的 同一个网址 1 相同手机不同运营商的卡,能否复现广告 2 相同卡不同手机浏览器,能否复现广告 3 不同手机相同卡,能否复现广告 4 网友打开网址,没有出现广告 排除网站、手机和浏览器的问题 投诉: 先打客服,说被劫持了,要求提交工单或记录问题,不要和客服解释,基本所有客服都不知道这方面的东西。只要求客服记录就行。 然后等电话,也不要和他们解释,只要求加劫持白名单 过个一周去工信部投诉,流程百度一下,或者去知乎找 大概率 200-300 话费 |