跳转劫持怎么截获证据

2017-03-15 10:34:46 +08:00
 trepwq

垃圾电信通，打开 http://cloud.189.cn ，天翼云页面一闪而过，然后跳转到 ip138.com ， chrome 检查里看不到任何 30x ，天翼云到都来不及截图，怎么看从哪劫持的，固定证据？ curl 返回到是正常到天翼云页面内容。

1412 次点击
所在节点    问与答
4 条回复
sdrzlyz
2017-03-15 10:46:45 +08:00
preserve log
bdbai
2017-03-15 11:04:41 +08:00
勾上 preserve log 就不怕跳转了

另外推荐一个相对专业的做法：检查 TTL
https://segmentfault.com/p/1210000008652420
Shieffan
2017-03-15 12:04:40 +08:00
楼上说的可行。

请求 100 次，记录 tcp raw 数据，分析 ttl ，提交报告
trepwq
2017-03-15 13:27:14 +08:00
@sdrzlyz
@bdbai
@Shieffan
谢谢

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/347553

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX