又又又又又又又又被流量劫持了,豆瓣这个破站还有救吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
lostc
V2EX    程序员

又又又又又又又又被流量劫持了,豆瓣这个破站还有救吗?

  • /li>  
  •   lostc 2019-11-01 14:26:32 +08:00 6980 次点击
    这是一个创建于 2202 天前的主题,其中的信息可能已经有所发展或是发生改变。

    情况说明: 在知乎上吸花吸着吸着有个豆瓣的外链我就点进去,然后自动打开了支付和、淘宝、京东、京东金融。。。

    这个是流量劫持的症状吧,但是 js 能调用支付宝来领取红包吗?还有调用京东金融也领了红包

    不知道能不能上链接,有没好奇的大手子带带我一起分析分析 ( ps:因为只要是做 pcweb 的开发的,所以手机调试不太会

    27 条回复    2020-12-17 13:01:18 +08:00
    id7368
        1
    id7368  
    PRO
       2019-11-01 14:28:51 +08:00
    不用分析,肯定是劫持,只是不一定是运营商劫持还是投放的广告劫持。有的网站投放的广告这几天 js 里被改了,开始各种打开搞推广。至于运营商劫持好像也没啥值得惊讶的了。
    lostc
        2
    lostc  
    OP
       2019-11-01 14:47:19 +08:00
    可是豆瓣 14 年就开始被劫持了啊,但是我现在还真不知道 js 有能力调用支付宝领红包,关键是开了一堆带金融属性的 app
    lostc
        3
    lostc  
    OP
       2019-11-01 14:47:41 +08:00
    @id7368 可是豆瓣 14 年就开始被劫持了啊,但是我现在还真不知道 js 有能力调用支付宝领红包,关键是开了一堆带金融属性的 app
    rb6221
        4
    rb6221  
       2019-11-01 15:04:43 +08:00
    在手机里设置全局的 dns 应该可以避免很大一部分问题
    fancy111
        5
    fancy111  
       2019-11-01 15:10:51 +08:00
    运营商劫持,非常恶心。
    meowhuang
        6
    meowhuang  
       2019-11-01 15:52:22 +08:00
    是因为没有 HTTPS 吗?
    lostc
        7
    lostc  
    OP
       2019-11-01 17:24:58 +08:00
    @meowhuang 对啊 m 的主机名
    lostc
        8
    lostc  
    OP
       2019-11-01 17:25:37 +08:00
    @fancy111 但是为什么豆瓣家的网站这么严重,从 14 年到现在断断续续都有人中招
    lostc
        9
    lostc  
    OP
       2019-11-01 17:26:53 +08:00
    @janus77 难啊 全局 dns 一刀切 体验不一定好
    zzzhen
        10
    zzzhen  
       2019-11-01 17:27:34 +08:00
    啥叫吸花啊
    lostc
        11
    lostc  
    OP
       2019-11-01 17:37:12 +08:00
    @zzzhen 吸花你都不知道!!! 那当然是吸我家炒鸡炒鸡炒鸡可爱无敌美少女杨超越的仙气啊
    lxk11153
        12
    lxk11153  
       2019-11-01 17:41:41 +08:00
    借楼说个豆瓣网页版问题: /t/612611
    leaves7i
        13
    leaves7i  
       2019-11-01 19:50:07 +08:00
    hn 的?我被劫持一年了,现在已经没脾气了。你要想查,就用手机给电脑开热点,然后 chrome 换成手机的 UA 就能看劫持的代码,不过没有用的,就算证据怼脸上、投诉工信部也不可能给你屏蔽,最多赔钱了事
    A18524478970
        14
    A18524478970  
       2019-11-01 19:51:43 +08:00 via Android
    貌似小米手机已经反劫持,即使我是复制的商品详情也转不进淘宝,需要打开淘宝等然后再复制一次才能打开宝贝链接
    taogen
        15
    taogen  
       2019-11-01 19:56:51 +08:00 via iPhone
    好奇。有大佬科普一下吗。劫持的原理是什么?
    zhangxs1989
        16
    zhangxs1989  
       2019-11-01 20:22:35 +08:00
    豆瓣的技术是不是很烂?
    lalalakakaka
        17
    lalalakakaka  
       2019-11-01 20:50:30 +08:00   2
    这个,我寻思和豆瓣技术好不好关系不大。
    豆瓣的开发确实比较佛系,但你不能说它技术差,因为这已经是它的核心生存策略,如果豆瓣也天天玩改版加 feature 反而死的快。
    被流量劫持这事,网站也很无奈,只有部署全局 HTTPS 能减缓这个问题。
    而且话说豆瓣是国内最快部署 https 的那批网站,基本实现全站 HTTPS 了。。LZ 你真应该把链接发出来让大家瞅瞅到底咋回事,如果一开页面就弹各种应用,我猜更多的可能是运营商加了个跳转,然后 js 注入的剪贴板链接。你多强的技术力都防不了这个。
    kicer
        18
    kicer  
       2019-11-01 22:35:07 +08:00
    天涯论坛也是一样( m<dot>tianya<dot>cn ),手机浏览器打开一顿酸爽~ 各种金融类 app 全部打开,甚至包括咸鱼~
    最后再跳转个搜狗浏览器的 apk 下载链接~
    dddz97
        19
    dddz97  
       2019-11-01 23:09:14 +08:00
    吸花是什么意思?
    blanu
        20
    blanu  
       2019-11-01 23:18:15 +08:00 via iPhone
    @taogen 同求
    KasuganoSoras
        21
    KasuganoSoras  
       2019-11-01 23:34:31 +08:00
    打开网站都是习惯性 https:// ,如果打不开的话,非重要的网站直接就不考虑继续访问了。另外长期挂着梯子,不太需要担心劫持问题。
    sodadev
        22
    sodadev  
       2019-11-02 01:07:36 +08:00 via Android
    简书也被劫持
    taogen
        23
    taogen  
       2019-11-02 09:49:54 +08:00 via Android
    @blanu #20 搜了一下,好像是网站依赖的第三方 js 请求被劫持被篡改了,注入了非法代码。
    fancy111
        24
    fancy111  
       2019-11-08 14:47:25 +08:00
    @lostc 不是豆瓣严重,是你那里的运营商严重。 不同网络打开同一个网站,一个显示广告一个不显示,就代表是运营商劫持了
    xiparos
        25
    xiparos  
       2020-12-15 22:28:05 +08:00
    @leaves7i 不好意思,我刚看见,我也在 hn,刚刚遇到这个问题,这种事情如何投诉啊?实在气不过,就算让运营商赔钱,也要让他们知道随便劫持流量也是会被人找上门投诉的
    leaves7i
        26
    leaves7i  
       2020-12-16 23:44:34 +08:00   1
    @xiparos #25
    建议先自己检查下:

    豆瓣和简书是 cdn 的问题,大概率和运营商没关系
    http://开头的链接出现广告,可能是运营商劫持,也有可能是网站自带的

    同一个网址
    1 相同手机不同运营商的卡,能否复现广告
    2 相同卡不同手机浏览器,能否复现广告
    3 不同手机相同卡,能否复现广告
    4 网友打开网址,没有出现广告
    排除网站、手机和浏览器的问题

    投诉:
    先打客服,说被劫持了,要求提交工单或记录问题,不要和客服解释,基本所有客服都不知道这方面的东西。只要求客服记录就行。
    然后等电话,也不要和他们解释,只要求加劫持白名单
    过个一周去工信部投诉,流程百度一下,或者去知乎找

    大概率 200-300 话费
    xiparos
        27
    xiparos  
       2020-12-17 13:01:18 +08:00
    @leaves7i 清晰明了,十分感谢!
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     566 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 39ms UTC 02:53 PVG 10:53 LAX 18:53 JFK 21:53
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86