
前文提要: t/276974#reply15
上海电信直接对在 QQ 的 Webkit 内部加载网页广告,破坏网页。
贴一个 Gist
https://gist.githu.com/wangqiliang/831a51cbfedce69d774d7fbbea7a882c

劫持并重定向,插入的是这家网络联盟的代码: http://www.criteo.com/cn/
好了。我去投诉了。
1 dozer47528 2016-05-21 20:26:00 +08:00 打电话投诉,他们虽然不会承认,但是会帮你取消。亲测有效,上海电信。 |
2 wql OP @dozer47528 已经通过网上渠道投诉,等待反馈 |
3 yjzll 2016-05-21 22:23:44 +08:00 via Android 升级高墙后又开始了 |
4 xmoiduts 2016-05-21 22:39:51 +08:00 via Android 建议顺手给 criteo 发投诉,我见过的阿里云正常广告也有大量来自 criteo 。 |
5 kn007 2016-05-21 22:49:05 +08:00 给 criteo 发投诉,搞死丫的。 |
感觉阿里云也挺 low 的 |
7 Nanotechnology 2016-05-21 23:06:38 +08:00 via Android 你可以看看地址栏,网址已经变了 |
8 wql OP @Nanotechnology 如果直接插广告那就是百度的事情了,因为百度开了 https 。这次是直接劫持跳转,太明显了, |
9 Slienc7 2016-05-21 23:23:03 +08:00 把嵌入页面部分的广告代码打包发给 criteo 举报。 |
10 Oi0Ydz26h9NkGCIz 2016-05-21 23:24:50 +08:00 你这种我上周好像遇到过,当时正在忙,搜百毒突然也就是页面上出来的阿里云的广告,我还纳闷咋回事呢。不过第二天就不见了,估计是电信在搞试探。。 |
11 Bardon 2016-05-22 01:07:55 +08:00 严重关注中... |
12 evlos 2016-05-22 06:23:45 +08:00 我最近也是被 DNS 劫持,用 DNSCrypt |
13 qq651438555 2016-05-22 08:48:22 +08:00 @evlos 这玩艺经常不好用 |
14 RqPS6rhmP3Nyn3Tm 2016-05-22 14:36:38 +08:00 via Android DNS 劫持可以用 HSTS 解决吧?没有合法的证书直接报错 |
15 wql OP |
16 wql OP @BXIA 讲是这么讲啊,但是他直接劫持了第一次的 302 跳转( http-->https ),我也没办法。 |
17 RqPS6rhmP3Nyn3Tm 2016-05-22 16:55:39 +08:00 @wql 上了 HSTS 为什么需要 302 …… Preload List 浏览器内置了 |