[扒皮]联通是如何劫持任意网站到携程的

诶？什么鬼...

最近好多人在网上讨论联通宽带访问任意网站时会变成携程，这是个什么鬼？似乎反馈遍布全国各地，频率大概为一天两到三次。

捉“奸”在床

如图所示，访问任意网站可能会打开携程，但网址并不会发生改变

来看看源码，看起来好像很厉害的样子，似乎完全没希望看懂？

其实，没那么难，只要能运行，就一定能解密

一睹真容

虽然上面的代码部分进行了加密，但是仍然可以看到 document.write 、 charCodeAt 类字样，其实看到这段文本我的第一反应也是进行了 Unicode 编码偏移，仔细一看，果然如此

那么，我们来写一段解密 JS 吧：

function decode(fakeCode) {
var realCode = "";

for (var i = 0 ; i < fakeCode.length ; i++) {
        realCode += (String.fromCharCode(
            fakeCode.charCodeAt(i) - offset
        ));
    }

    return realCode;
}

格式化劫持代码后可以看到变量 d 和 c ，这两个变量其实是同一段字符串，只是进行了拆分，合并即可，然后用我们刚刚写的代码进行解密

好了，真容出来啦，这是一段普通的 html ，通过一段 js 插入带推广链接的 iframe 造成网址不改变，刷新后依然是正常网站的情况

嗯，对了，这是推广链接： http://u.ctrip.com/union/CtripRedirect.aspx?TypeID=2&Allianceid=12033&sid=328415&OUID=&jumpUrl=http://www.ctrip.com

感兴趣的可要赶紧去围观哦，没准联通要把这段代码删除了

附：

下面是这种加密方法的加密、解密代码，以及示例，如果感兴趣，可以运行试试看

var offset = 1;
var realCode = "alert('Hello.')";


console.log("fakeCode: '" + encode(realCode) + "'");
// output : bmfsu)(Ifmmp/(*

if(confirm("Run code?")) {
    document.write("<script>" + decode('bmfsu\)\(Ifmmp/(*') + "</script>");
} else {
    alert("Check console output.")
}

function encode(theCode) {
    var fakeChar = "";

    for (var i = 0; i < theCode.length ; i++) {
        fakeChar += (String.fromCharCode(
            theCode.charCodeAt(i) + offset
        ));
    }

    return fakeChar;
}

function decode(fakeCode) {
    var realCode = "";

    for (var i = 0 ; i < fakeCode.length ; i++) {
        realCode += (String.fromCharCode(
            fakeCode.charCodeAt(i) - offset
        ));
    }

    return realCode;
}

题外话

联通的工作人员你不要问我是谁，我是好人，我叫雷“轰”。