宽带劫持新姿势 @浙江电信

[commonhub]

js 地址是 http://61.160.200.252:7701/main.js?v=3.93&sp=316&ty=dpc
姿势比魔都电信高那么一点，没有把整个页面加入 iframe ，只有移动端才能刷出来，而且 title 也能正常显示。

被替换的 html 上会有
(function() {
if(/s=noRedirect/i.test(location.search)) return;
if(/AppleWebKit.*Mobile/i.test(navigator.userAgent) || (/MIDP|SymbianOS|NOKIA|SAMSUNG|LG|NEC|TCL|Alcatel|BIRD|DBTEL|Dopod|PHILIPS|HAIER|LENOVO|MOT-|Nokia|SonyEricsson|SIE-|Amoi|ZTE/.test(navigator.userAgent))) {
try {
if(/Android|Windows Phone|webOS|iPhone|iPod|BlackBerry/i.test(navigator.userAgent)) {
window.location.href = "http://news.163.com/mobile/";
} else if(/iPad/i.test(navigator.userAgent)) {
window.location.href = "http://news.163.com/pad/"
}
} catch(e) {}
}
})();



只在移动端显示，避免被我这种一窍不通的菜 bF12 发现端倪。

[World2016]

@浙江电信

[ccc008]

pc 端也有，也是同一 ip 。投诉了都不管用

[lslqtz]

花样劫持。。

[lslqtz]

浙江移动，被插了 js ，然后 iframe 。
<div id="content" class="content ct_"><iframe id="ifrmainad" scrolling="no" src="JavaScript:parent.goURLad()" allowtransparency="true" width="300px" height="300px" frameborder="no"></iframe></div>
http://233.dog/f_11716613.png

[xspoco]

京东 APP
是底下这样的广告么。

[xspoco]

京东金融。。

[kidult]

@ccc008 你投拆的姿势不对，我投拆完了，省局电信的人打电话过来的，之后再也没有广告出现

[commonhub]

@ccc008 同上， 057110000 来了电话，说加了白名单。当然我没有马上重启，因为已经回上海了。

[snsd]

@commonhub 你是杭州电信？

[exiaohao]

已经在防火墙上干了 IP 段+10000 投诉~\(≧▽≦)/~