京东的"内鬼级"劫持

2018-11-26 00:42:20 +08:00
 miyuki
curl http://182.131.4.1 -H "Host: www.jd.com" -A "Mozilla/5.0 (Windows; x86_64) AppleWebKit/537.36 (KHT ML, like Gecko) Chrome/70.0.3538.80 Safari/537.36"

第一次返回

<!DOCTYPE html><html><head><meta name="referrer"content="never"></head><body>
<script>window.location.href="/*union 地址*/";</script>
</body></html>

再请求一次返回

<html>
<head><title>302 Found</title></head>
<body bgcolor="white">
<center><h1>302 Found</h1></center>
<hr><center>JDWS/2.0</center>
</body>
</html>

49961 次点击
所在节点    全球工单系统
410 条回复
sdshdv
2018-11-26 08:13:21 +08:00
这可算是搞出大新闻了
7654
2018-11-26 08:21:46 +08:00
@liuyanjun0826 #13 wy6rm7 是哪个渠道能说说吗，不是一般人哇
qianmeng
2018-11-26 08:21:58 +08:00
现在老板消停了，下面的人就活跃起来了，我这里没看到，估计不是目标地区
rayhy
2018-11-26 08:22:20 +08:00
😑谁能帮忙解释下这是啥意思吗。。不太懂唉
sutra
2018-11-26 08:27:41 +08:00
@qianmeng 我这边现在也不能复线了。几分钟前还能复现的。
v2chou
2018-11-26 08:31:44 +08:00
这 大佬 大佬 推广都不用了 直接收入
sutra
2018-11-26 08:35:24 +08:00
@sutra @qianmeng 刚刚换了个 VPS 测试了一下，还可以复现。
cnkuner
2018-11-26 08:42:24 +08:00
大家估计一下每天收入能到什么量级，我感觉一天等于一年工资妥妥的。
gimp
2018-11-26 08:45:27 +08:00
哈尔滨移动复现成功
halouha
2018-11-26 08:48:03 +08:00
香港复现成功
bmos
2018-11-26 08:48:44 +08:00
@rayhy union.*是京东推广链接，通过这个链接购买的人，京东会给推广人结算提成。相当于你要去超市，我在路上偷偷把你劫持，贴一个标签，说是我带来的人，你买东西后，超市根据你买的商品给我结算一定百分比的提成。
CasperLee
2018-11-26 08:49:12 +08:00
进来一脸懵，出去一脸懵，有没有大佬给说说这是什么的？
reus
2018-11-26 08:54:01 +08:00
运营商劫持也是有可能的，http 可以篡改
bxb100
2018-11-26 08:54:19 +08:00
@CasperLee #32 CPS , 返利链接
cnkuner
2018-11-26 08:56:58 +08:00
@CasperLee 一般来说运营商劫持不会有这么广的范围，从目前复现的情况看，更可能是狗东内部在部署的时候做了手脚。不过也有其他的可能性。
ScotGu
2018-11-26 09:02:04 +08:00
刚搞了个美国 VPS，复现达成~

对比起，某些人“警告” LZ 的言论我没憋住~
就算不是 JD 正式员工，这种 IDC 级别的劫持能过返利系统的风控？
Zeonjl
2018-11-26 09:05:49 +08:00
真这样 jd 惠报警抓人吗？
junweivan
2018-11-26 09:06:18 +08:00
堂而皇之薅公司的羊毛，说明京东 IT 部门管理不行
fhefh
2018-11-26 09:07:29 +08:00
美国复现

leido
2018-11-26 09:08:39 +08:00
玛德狗东，真以为四川人看不懂么

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/511420

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX