手机浏览器页面被插 app 广告，是什么劫持？

用 iphone 打开网页最下面被插 app 广告，广告框是透明的，应该联通搞的鬼，是 js ，还是 http 劫持？ https 还没出现这个情况，电脑上也没出现，应该是检测 useragent 了，这个要怎么投诉？
我自己的网站 wordpress 的打开却只有一条广告页面空白，刷新一下就能出来带广告的页面为什么呢

ps ：是 wifi 网络下，移动数据没有这个情况。

yanwen

2015-11-20 10:26:35 +08:00

Wi-Fi 下广州电信也有。。不过是 google 的 ad 。。好奇怪他们怎么做到的。

trepwq

2015-11-20 10:34:42 +08:00

不只是我自己的网站，所有的网站都会出现只有一条广告的空白页面情况，是不是他们还没调试好，昨晚 12 点之后才出现的

trepwq

2015-11-20 11:03:41 +08:00

只在移动客户端的 useragent 下脚本注入:
<script type="text/javascript" id="wf_float_url" src="http://ssp.0531kt.com/l7.js"></script>
<link rel="stylesheet" href="http://api.youxiaoad.com/css/adnoclosedown.css" type="text/css">
<script src="http://api.youxiaoad.com/js/adapi.js" type="text/javascript"></script>
查过 youxiaoad 是广告服务商

zhleonix

2015-11-20 12:11:10 +08:00

以前通过网络包拦截，现在貌似在核心路由上检测和重定向包到代理服务器连接了，连异常包都找不到，就是正常返回但是添加了广告代码。对应 HTTP 连接是返回后马上 Close 的，这点和正常 KeepAlive 连接不太一样。

trepwq

2015-11-20 13:45:32 +08:00

@Hant 关键是经常出现页面打不开的现象，只有一个广告条，严重影响使用了已经

y051313

2015-11-20 15:59:08 +08:00

直接打电话给客服，投诉
北京移动之前会插入一个所谓的流量助手，里面显示剩余流量和推荐 app ，打电话之后第二天就给我取消了

trepwq

2015-11-20 17:18:14 +08:00

@y051313 那个名义上是推广，这个没名份，就是偷着挣钱，更不会承认

hgzz

2015-11-20 18:07:43 +08:00

如果是真的是 http 劫持，录下屏抓下数据包，然后保存下来，投诉的时候如果不承认就说你有证据，我前几天就是这么投诉的，换了个外网 ip 好了

抓包可以参考下面的文章

某电商网站流量劫持案例分析与思考
http://security.tencent.com/index.php/blog/msg/81

lincanbin

2015-11-20 18:57:38 +08:00

有个解决方法，是在你的页面最开头，放一个注释过的 head

这样广告代码就会注入到这个注释里面。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/237541

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.