Wifi注入JS是如何实现的呢，看起来很流逼的样子

[huangzhe1218]

http://justinsomnia.org/2012/04/hotel-wifi-javascript-injection/

[zorceta]

局域网ARP劫持什么的

[ForgotFun]

这东西我在做的。

[ForgotFun]

有需求的可以联系我，都是都是篡改数据包达到的目的。

[xupefei]

把 HTTP 数据截下来，在 HTML 末尾添加一些 <script> 就行了。
HTTP 是明文，谁都能看到。不过 HTTPS 就难了。

[nsxuan]

路由劫持 么

[jokerlee]

北京联通就做这个，用的技术是TCP会话劫持

[tokki]

给点实现的代码瞧瞧啦
@ForgotFun

[huangzhe1218]

哈哈，谢谢各位回复，有个略不靠谱的想法，就是在路由器中通过改变静态文件渲染，做类似Chrome App Store，秒杀插件之类的轻应用都可以集成

[ForgotFun]

@tokki 是泡在路由的内核里的一个模块，可以给你V2EX的网友需要这个模块源码，可以打折优惠。但是不能送，费用在1W。

[letitbesqzr]

如果有路由权限这个应该不难吧...如果是连接进去的用户,arp也可以实现吧

[tabris17]

在路由器端改一下通过的数据包不是分分钟的事情么

[fqrouter2]

有路由器的权限啥不能搞……

[guotie]

@ForgotFun 代码多少行

[ForgotFun]

@guotie 1千行内。

[yangff]

通过路由器就没什么了。。这个真的可以直接劫持?

[yangff]

这个似乎是ARP劫持……还有能操作路由器直接DNS劫持就行了……

[guotie]

@ForgotFun 太牛b了

[guotie]

如果网页时gzip压缩的怎么办

[pubby]

@guotie 在路由器上把80端口的请求导向一个"http代理程序”太简单了

"http代理程序"负责http数据篡改

[ForgotFun]

@pubby 用代理的话，会出现严重的性能瓶颈。虽然是可行的，但是不可取。