工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Phishion

网易 163 门户站是被入侵了还是被收买了?

  •  
  •   Phishion · Mar 4, 2020 · 6776 views
    This topic created in 2438 days ago, the information mentioned may be changed or developed.
    iPhone Safari 访问 www.163.com ,打开位于头部的任意一篇新闻,页面跳转后点击 Safari 底部的“后退”按钮,再点击底部的“前进”按钮,来回几次(我测试的结果是 10 内必现),就有概率自动跳到一个叫“七猫小说”的 App Store 下载页面,更骚的是,会把我本地的剪贴板覆盖成一段“淘口令”。

    目前测试了电信网络和移动 4G 网络,当然不排除 2 家都做了 DNS 劫持这样的事情。

    请问各位可以复现这个问题么?

    如果是被收买,老实说网易穷到这个地步了么?
    28 replies  •  2020-07-31 12:10:33 +08:00
    Daming
    Daming
    Mar 4, 2020
    1
    被劫持了呗,访问 https
    Phishion
    Phishion
    OP
    Mar 4, 2020
    2
    @Daming 我觉得你不测试就随便抛出一个结论这个习惯不好,本来就是强制 https 的
    hheng101
    hheng101
    Mar 4, 2020
    3
    联通 wifi,第一次进去就跳转了
    QingXuJiaZhi
    QingXuJiaZhi
    Mar 4, 2020
    4
    我试了一下,是有广告,但不是七猫,是另一个广告。
    murmur
    murmur
    Mar 4, 2020
    5
    android 没复现,广东联通 4g 应该是被劫持
    Xusually
    Xusually
    Mar 4, 2020
    6
    北京联通 4G
    北京移动 4G
    北京电信固网 Wifi
    均无法复现
    找找自己网络环境的问题吧
    kizunai
    kizunai
    Mar 4, 2020
    7
    联通 wifi 可以复现
    Phishion
    Phishion
    OP
    Mar 4, 2020
    8
    @cmdOptionKana 那你剪贴板会被覆盖成淘口令么?
    kizunai
    kizunai
    Mar 4, 2020
    9
    不只是 163,访问豆瓣也会跳转到 APP STORE 的七猫小说页面
    Phishion
    Phishion
    OP
    Mar 4, 2020
    11
    @kizunai 那你剪贴板会被覆盖成淘口令么?
    QingXuJiaZhi
    QingXuJiaZhi
    Mar 4, 2020
    12
    @Phishion 有。可能运营商级别的劫持是可以无视 https 的?
    kizunai
    kizunai
    Mar 4, 2020
    13
    @Phishion #11 没有
    Phishion
    Phishion
    OP
    Mar 4, 2020
    14
    @cmdOptionKana 还没排除是不是网易收钱给跳转呢,我也只是提一个工单,看看大伙儿能不能复现
    rshun
    rshun
    Mar 4, 2020
    15
    访问 3g.163.com 的时候,江苏移动也会跳转,剪贴板会被覆盖成淘口令
    wildlynx
    wildlynx
    Mar 4, 2020 via iPhone
    16
    我也试过 ios safari https 访问网易新闻会劫持到其他网站。BTW,现在打开网易的新闻详情页面,都会弹出“是否跳到京东 app”的弹窗,养猪厂真的没钱了吗?!
    grimpil
    grimpil
    Mar 4, 2020 via Android
    17
    有没有可能是它本来就这么流氓?
    ylw
    ylw
    Mar 4, 2020
    18
    这种劫持情况 北京当然测不出来 ,在北京网络能测出来肯定是找死呢 肯定不是 163 的问题
    Exdui
    Exdui
    Mar 4, 2020
    19
    http://www.baichuan.net.cn/ 应该不是劫持,百川互动是一家广告服务商。
    shinciao
    shinciao
    Mar 4, 2020
    20
    安徽电信家宽,安徽移动 4G,均出现跳转。但跳转到的是别的广告,剪贴板也有淘口令。
    Kelan
    Kelan
    Mar 4, 2020
    21
    确实被覆盖了淘口令,上海联通
    miyuki
    miyuki
    Mar 4, 2020
    22
    也有可能 cdn 用 http 回源给劫持了

    https://www.v2ex.com/t/428289
    beastk
    beastk
    Mar 4, 2020 via iPhone
    23
    应该是被降级了
    anyclue
    anyclue
    Mar 4, 2020
    24
    新闻里的图片是通过 126.net 这个域 http 请求的,估计运营商从这下手的,我这也能复现
    vzev
    vzev
    Mar 4, 2020 via Android
    25
    实测直接跳转到淘宝并复制一个淘口令
    loukky
    loukky
    Mar 8, 2020 via Android
    26
    H0u5er
    H0u5er
    Jul 31, 2020
    27
    前阵子测试 DNS 就把家里的阿里 DoH 关闭了,立马遇到两次劫持,两次都是手机搜索内容,点击进去知乎页面被强制打开 Apple Store,两条链接都是 https,Decode 之后如下

    https://apirtb.hdbaichuan.cn/click.htm?url=https://tj-adc.wtzw.com/click?project=reader_free_ios&source=baichuan&link_type=download&channel=qi-wxbc003_xy&bc_tag=E3C5DCF71KJ1JXH3H6&aid=3363

    https://apirtb.mirgaga.net.cn/click.htm?tag=E3B4XCF71KKUKDC9BO
    H0u5er
    H0u5er
    Jul 31, 2020
    28
    不知道跟 DoH 是不是有关系,但是两次都是知乎的网页🤔

    ![Screenshot 2020-07-31 at 12.09.07.png]( https://i.loli.net/2020/07/31/Em8sYyA5j2I4rUT.png)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3007 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 118ms · UTC 10:22 · PVG 18:22 · LAX 02:22 · JFK 05:22
    ♥ Do have faith in what you're doing.