[原创]从程序员角度分析安徽电信HTTP劫持的无耻行径 – 之深度分析

 

如果你还不知道问题的起因,请首先移步到这篇文章《[原创]从程序员角度分析安徽电信HTTP劫持的无耻行径,以及修改Hosts文件,使用OPENDNS无效情况下的解决方案

 

我所深恶痛绝事情

其实以前对电信的网页劫持也早有所耳闻,只不过并不在意,因为基本上不影响工作。但是最近由于在做一个程序员的新闻阅读网站,需要抓取很多国外的优秀技术站点,就遇到了问题,导致正常的页面浏览也会跳转到广告页面(只因为其中用iframe嵌入了facebook.com的内容)。

 

问题描述:

打开 http://ajaxian.com/, http://dailyjs.com/, 或者http://yuiblog.com/ 这些站点时,网页都已经显示完整了,但是突然会跳转到http://www.taobao.com/go/act/mmbd/pd01.php?pid=mm_11691863_2326752_9007263

 

后来在网上多方查证,我才知道这个是淘宝客的链接,有如下投诉为证:

http://timekiss.tk/archives/270

http://bbs.taobao.com/catalog/thread/154504-20244852--27604761.htm

http://hi.baidu.com/fuxudong/blog/item/c310cadc4a231eaecd116604.html

http://www.china-antivirus.com/Html/bdxy/jjfa/00597024.html

从这些链接中,我们可以看到这个淘宝客的ID是:

mm_11760149_1989319_8659876 (貌似这是联通搞的,真不知道是个人行为还是企业潜规则)

 

我这里的安徽电信掏出的淘宝页面的淘宝客ID是:

mm_11691863_2326752_9007263 (如果是电信内部个人行为的话,我真心的希望可爱的电信老大们能够查下这个内部蛀虫是谁)< /p>

 

注:并不是每次打开这些链接都会跳转到taobao的页面,下面我会分析其中原因(大概有50%的概率会跳转)。

 

程序员的思考与分析

作为一个天天写HTML,写CSS,写JavaScript的程序员,对于安徽电信的这种无耻行为还是很感兴趣的。到底是哪段代码导致广告页面从Iframe中跳转出来呢?我们来慢慢分析。

 

1.      首先打开ajaxian.com 时,内部会有ifrmae嵌入的facebook.com的页面。然后安徽电信会通过HTTP劫持直接返回状态吗为302 URL跳转指令,Iframe会被重定向到http://61.132.221.146/index_o.html。(这一过程在上篇文章中已经有详细描述)

2.      本来在Iframe中的广告页面怎么会替换顶级的ajaxian.com页面呢?我们来看下http://61.132.221.146/index_o.html的页面结构。

 

问题可能就出现在这个iframe中,因为最终的弹出页面就是这个“淘宝网热卖”。我们打开页面源代码,发现这个iframe的链接是:http://www.ibaigu.com/google.html (这个链接一看就是超级冒牌的钓鱼网站,又是ibaidu又是google,其实干的是龌龊勾当)

 

 

3.      在浏览器中打开这个链接http://www.ibaigu.com/google.html,发现居然跳转到淘宝商城。晕,居然在JavaScript里做手脚。

4.      那就先禁用JavaScript,让我们看看在http://www.ibaigu.com/google.html中到底是些什么鬼东西

哈哈,原来所有的东西都在这里。首先,如果在地址栏直接浏览这个网址,就跳转到淘宝商城,如果在iframe中打开这个网址,就随机的跳转到“31.html”或者“searchtao.html!

 

不过我不得不鄙视写这段程序的程序员一下:你也太没敬业精神了,虽然写的程序不是很光彩,但也不能这么恶心吧。一个数组14个值,7个“31.html”,7个“searchtao.html”,那不就是说有50%的概率到“31.html”,有50%的概率到“searchtao.html”。

 

5.      那就来看下http://www.ibaigu.com/31.html 的源代码吧

终于找到你了!也就是说当我打开http://ajaxian.com/是,有50%的概率会直接在顶层窗口打开http://www.taobao.com/go/act/mmbd/pd01.php?pid=mm_11691863_2326752_9007263,整个流程如下:

 

剩下的问题

1.      这个淘宝客ID mm_11691863_2326752_9007263 是电信内部个人的呢,还是….

2.      电信是否被ibaidu.com 给耍了,因为有50%的概率会从电信的广告页面完全重定向到淘宝客的页面。

 

最后,这个神秘的淘宝客mm_11691863_2326752_9007263到底是谁,不知道凭借网络的力量,能否让这位神秘人物浮出水面?

 

 

 

后续报道:[原创]从程序员角度分析安徽电信HTTP劫持的无耻行径 - 草根的暂时胜利

 

 

展开阅读全文

没有更多推荐了,返回首页