四川电信有点猛啊，在骨干网劫持 apple.tmall.com

2014-10-09 21:58:27 +08:00
 est
今晚打开 http://apple.tmall.com ，等tab载入完毕切回来惊呆了。完全陌生的一个店 什么三际数码 sjsm.tmall.com。一看URL就是返利劫持。

user_number_id=268451883&ali_trackid=2:mm_29561586_6362537_21828654:1412860566_3k6_2021400089









TTL是121，说明做劫持的多半是windows机器了，懒得一跳一跳定位劫持主机位置了，绝逼是电信搞的鬼。已经向阿里妈妈举报了。不知道阿里会不会爱搭不理的。
8489 次点击
所在节点    分享发现
31 条回复
faintcat
2014-10-09 22:06:43 +08:00
同四川电信，正常打开网店，但是太拥挤，店挂了。
est
2014-10-09 22:57:48 +08:00
刚wc -c 了一下，返回刚好1336个字节。看来做这个劫持的很懂行。
est
2014-10-09 22:58:08 +08:00
贴到 gist 了

https://gist.github.com/est/bdfaa7e94643cad74bd2
xi4oh4o
2014-10-09 22:59:07 +08:00
我这电信开始弹窗天翼iPhone6的广告，我打算如果明天还能看到我就投诉到工信部去
miyuki
2014-10-09 23:04:31 +08:00
北京电信现在维护和这个有关？
est
2014-10-09 23:06:10 +08:00
你妹。用 curl apple.tmall.com 试了下，果断劫持了。太操蛋了。。

https://www.cloudshark.org/captures/4cd85b4e088e
est
2014-10-09 23:07:25 +08:00
@xi4oh4o 运营商太没节操了。我擦。如果明天1w号不解决果断投诉工信部。
pepsin
2014-10-09 23:12:30 +08:00
北京这边三不五时弹窗，极其讨厌。
goodbest
2014-10-09 23:14:02 +08:00
上海也这样...
est
2014-10-09 23:15:00 +08:00
@goodbest 和我一模一样的劫持还是其他形式的劫持？
Tonni
2014-10-09 23:17:09 +08:00
长宽表示习以为常
goodbest
2014-10-09 23:17:10 +08:00
@est 也是跳回这家店
raychar
2014-10-09 23:21:17 +08:00
杭州电信，首页说他们挡不住了，已经挂了
est
2014-10-09 23:22:00 +08:00
@goodbest 我擦。这家店有啥后台。。。。。。。。。。。
est
2014-10-09 23:23:56 +08:00
@goodbest 我发现贴吧很能反应一个店的真实水平。。。

http://tieba.baidu.com/f?kw=%C8%FD%BC%CA%CA%FD%C2%EB
sdysj
2014-10-09 23:27:27 +08:00
这太贪了，咱们广东电信一般都只是插HTTP通信第一个包推广本地业务，试过有一次插了个彩票网广告框。之前发过一个帖子。

https://www.v2ex.com/t/123390
oott123
2014-10-09 23:58:27 +08:00
求解 1336 字节是什么意思？
TTL 和操作系统也有关系么？
wwqgtxx
2014-10-10 06:19:44 +08:00
我这里居然劫持到百度，我惊呆了……
sanddudu
2014-10-10 07:10:16 +08:00
@oott123 的确是有的，windows 注册表还能改
Showfom
2014-10-10 09:09:05 +08:00
第二个截图的工具是啥

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/137902

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX