不上全站 https 的网站你们就等着被恶心死吧

[YangXiaoming]

现在的插广告的已经不再局限于在底部插个横幅广告啥的了，已经影响到元素网页的使用了！！！正在看着文章，突然跳出一个大胸大屁股的图片。。。

测试脚本

#!/bin/sh
wget \
--user-agent="Mozilla/5.0 (Linux; Android 4.0.4; Galaxy Nexus Build/IMM76B) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.133 Mobile Safari/535.19"  \
 -r \
 -P android \
 http://m.guokr.com/post/9494/

 wget \
 --user-agent="Mozilla/5.0(iPad; U; CPU iPhone OS 3_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B314 Safari/531.21.10"  \
  -r \
  -P ios \
  http://m.guokr.com/post/9494/

现在广告劫持已经牛 x 到就你前几次访问给你不同类型的广告，不同的 user-agent 给你不同的广告！！！

特么的已经影响到正常的阅读和使用了好不好！！！ 图片内容既性感又妖娆！！！

请求结果

响应内容结果

原文链接

not_use_https

[jimmyv22ex]

同意，现在的这些广告手段已经越来越恶心，APP 里面用 HTTP+HTML 的被劫持感觉更恶心

[cyr1l]

我的解决办法是全局翻墙

[mokeyjay]

你写了那么长一段怎么就偏偏不说重点呢？


说好的“性感又妖娆”的图片在哪里！？

站长内心 OS：反正恶心到的是你们，又不是我们兜里的人民币，为啥要花钱上 https ？

[YangXiaoming]

@cyr1l cdn 回源的时候他们照样插广告，你 fq 可能只是换个地区看广告而已。

[YangXiaoming]

@mokeyjay 这个广告是已经影响到了阅读了好么，刚刚看到一点点内容，就杜昂一下跳广告页面去了。。。 那天抓下来的页面在这里，有兴趣可以研究研究 https://github.com/https4u/not_use_https/tree/master/guokr

[YangXiaoming]

@jimmyv22ex 招商银行 掌上生活 的快递查询页面之前就被插广告了，一样的精彩刺激。。。

[yksoft1]

你敢全站 https，劫持的就敢全局中间人

[noe132]

atom 左边目录结构看的辣眼睛。。左右缩进太大了。。

[aksoft]

性感又妖娆 在哪，不说举报你

[usedname]

@yksoft1 HTTPS 怎么做全局中间人？

[soli]

@mokeyjay

你以为不会影响站长兜里的人民币？衲衣污！

有的劫持是直接替换掉原站上的广告位。
弱一点的，是在你的广告位上覆盖一层它的广告；
资源多一点的，直接就把广告位给你替换成它的了。
文明一点的，是在你的页面暗刷它自己的广告，但这种方式已经越来越没效果了。

还有胆儿更肥的，你用百度搜索，前几条都是被劫持强插的广告。

[soli]

@yksoft1 全局中间人还是不太可能的。别的不说，成本太高，利润有限。

[ahkxhyl]

头条现在打开 app 前 和 视频结束后都是广告了 很恶心啊 ~

[kmahyyg]

@mokeyjay 然后站长就发现用户因为体验不好，再也不去他的站了。

[kmahyyg]

@soli 全局 mitm，成本太高，没意思，拿我只能全局梯子加广告 hosts @yksoft1

[hzcxdgioa]

hosts 屏蔽是成本最低廉的，不过作者维护成本应该比较高

[kmahyyg]

@hzcxdgioa 维护成 whitelist，whitelist 之外的全部梯子

[nVic]

投诉啊，这种你不投诉他不投诉最后就是一起没饭吃。大家一起投诉，不行就上 Street，还不是美滋滋。

[designer]

这是犯法行为

[YangXiaoming]

@yksoft1 https 证书最基本的是要验证域名所有权的，全局中间人劫持还是有技术难度的。