工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
kpanic

CSDN 手机版网页 疑似被内鬼转跳钓鱼页面?

  •  
  •   kpanic · Jul 2, 2018 · 5199 views
    This topic created in 2898 days ago, the information mentioned may be changed or developed.

    CSDN1

    截图 2,尺寸太大影响阅读:http://7d9nsz.com1.z0.glb.clouddn.com/csdn2.png

    根据我半年来发现访问 CSDN 手机版网页会随机转跳到钓鱼页面上,起初以为是运行商搞鬼,后来仔细一看 https 都好好的挂着呢。在各种群里一问,很多人都有这种情况。 这域名也是换了一大把了,看起来挺富的

    17 replies    2018-07-10 16:11:22 +08:00
    tianice
        1
    tianice  
       Jul 2, 2018
    还有人上 CSDN ?
    kpanic
        2
    kpanic  
    OP
       Jul 2, 2018
    @tianice 用手机懒得开梯子的时候就随便百度搜搜
    Vhc001
        3
    Vhc001  
       Jul 2, 2018
    用的什么浏览器?
    kpanic
        4
    kpanic  
    OP
       Jul 2, 2018
    @Vhc001 Chrome 来自 Play Store 没有替换过根证书
    Vhc001
        5
    Vhc001  
       Jul 2, 2018
    @kpanic #4 那就可以排除浏览器的问题了。你截图中 浏览器历史纪录中的 CSDN 页面并没有显示网页标题,你可以抓包看看 CSDN 页面的内容。你如果用的是国产手机的话,我怀疑这是系统劫持。
    我用过魅族手机,系统级别的劫持所有 app 下载连接,不论我是用什么浏览器在任何 app 的官方下载 app 都会被劫持。
    dfly0603
        6
    dfly0603  
       Jul 2, 2018 via Android
    是不是 js 没上 https?我看 chrome 写的是 Mixed Content
    kpanic
        7
    kpanic  
    OP
       Jul 2, 2018
    @Vhc001 非国产手机,可以排除系统问题,我在一些开发群组也问过这个问题,有挺多人遇到过这个事儿。复现几率挺低 V2EX 这里没人遇到这个问题?
    gabon
        8
    gabon  
       Jul 2, 2018 via Android
    我用的安卓用 play 版的 chrome 也会出现这个问题,百度也没有同样的情况。。我的情况是看完 CSDN 后会跳转到百度,搜狗等搜索引擎,关键词是它根据我之前搜的匹配相似的关键词。
    Kurobac
        9
    Kurobac  
       Jul 2, 2018 via Android
    我这 Firefox 和 chrome,都 100%复现。
    kpanic
        10
    kpanic  
    OP
       Jul 2, 2018
    @Kurobac
    @gabon
    他这个有什么固定复现规则么,我是从百度搜索进入 CSDN 然后跳钓鱼页面。
    他这个触发机制好像是随机的 一天基本上也就遇到一次
    kpanic
        11
    kpanic  
    OP
       Jul 2, 2018
    someonedeng
        12
    someonedeng  
       Jul 3, 2018
    前几天我也是,还以为是我被劫持了呢...一看 https...
    a22271001
        13
    a22271001  
       Jul 3, 2018 via Android
    一加 chrome 偶尔复现
    flynaj
        14
    flynaj  
       Jul 3, 2018 via Android
    @kpanic 这个我也遇到过,还以为是劫持
    nedu
        15
    nedu  
       Jul 5, 2018 via Android
    手机 chrome 浏览器百分百复现,怀疑是 CSDN 自己的行为。好像 5 月份就开始推广了
    ZavierGreen
        16
    ZavierGreen  
       Jul 10, 2018 via Android
    会不会是统计代码干的,我发现会弹出类似广告的网站都用了百度统计
    ZavierGreen
        17
    ZavierGreen  
       Jul 10, 2018 via Android
    @gabon 你只要屏蔽了 hm.baidu.com 后就不会再跳转百度了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5428 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 03:51 · PVG 11:51 · LAX 20:51 · JFK 23:51
    ♥ Do have faith in what you're doing.