我录制了一个视频，麻烦各位老司机给看看这是啥劫持。

[qcloud]

如题，大家看视频吧。
视频上传到了 56 和腾讯视频，结果都给删除了（无脑审核），然后就上传到了 YouTube ，还有一个下载链接（ 16.3MB ）
<amp-youtube data-videoid="CJrLvv9RRy4" layout="responsive" width="480" height="270"></amp-youtube>下载链接： http://t.cn/RqBpBWG

[FunnyFun]

没看懂, 很神奇, 看看楼下的怎么说

[abelyao]

利用 js 把来路窗口做跳转，以前 v2 上有人发过的，可以搜一下

[alexapollo]

有意思，目标网页篡改了原网页

[abelyao]

window.opener.location.replace(url);

[qcloud]

@abelyao 有办法可以防止这样做吗？

[popok]

详情请见： http://666.z1016.com/ck.js

[qcloud]

@popok 我刚才在看源代码发现这个了，没仔细看，果然在这里，牛逼啊老兄，试问能解决这种情况吗？

[maskerTUI]

用 https 呀

[qcloud]

@maskerTUI QAQ ，你没看百度用的 https 还是被跳转了吗。。。。。

[lroolle]

没看懂。。

[qcloud]

@lroolle 这就非常尴尬了。。。。

[popok]

@qcloud 这个就是 javascript 让父框架跳转， https 也没用吧，防止的话，应该可以用 Tampermonkey 通过代码劫持这种跳转吧，反正我不会。

[popok]

Tampermonkey 新建一个脚本
加载位置设置为 document-start ，执行代码 parent.window.opener=null;
匹配规则按你自己需要设置。

[maskerTUI]

@qcloud (#ﾟДﾟ) 没仔细看

[qcloud]

@popok QAQ 这不是浏览器插件吗

[yeyeye]

乌云曾有这方面的帖子 不同的浏览器策略不同 不是全部都可以跳转的 恐怕就只有 popok 的

@popok 应该判断一下 referer 是同一站点的话就不要这样做了 以免有的非恶意的情况下用了它

[yeyeye]

另外，这其实也算一个安全漏洞，因为如果跳转到的是一个高仿的登录页，一不小心你就会输入账号（判断你用的搜索引擎，然后跳转到对应站点的登录界面的高仿页面）

[yeyeye]

刚要实验一下 结果视频已经被楼主删了 晕

[qcloud]

@yeyeye http://v.youku.com/v_show/id_XMTU2NzAwMDc0MA==.html 这里有啊 QAQ

[qcloud]

@yeyeye 第二条附言那边