转一个帖子：为什么会有免费代理？ 讲的是 js 劫持

[14ly]

http://zone.wooyun.org/content/17747
如果有人修改了SS，做成免费的，发到网上，http:// 的链接会很难防范啊

[wy315700]

羊毛出在羊身上

[likaci]

还好大部分需要翻墙的都是https的…

[2232588429]

嗯哼，所以还是自己搭建最靠谱，免费是有代价的。

[oott123]

https 也可能遇到被降级的问题…

[Daniel65536]

https链接可以被一个简单的js脚本降级……

[LazyZhu]

Google搜索的反代也不要去用

[marcfizzy]

免费的东西最贵。

[Doubear]

还好我只是自用 这世界越来越危险了

[O21]

推荐自己搭建 或者买收费的 因为阴谋论太多了。。。始终还是掏了钱放心

[lhbc]

发免费SS、免费VPN、免费反向代理，改host
人气真是旺啊

[0okmnbvcxzx]

@LazyZhu 担心蜜罐吗？

[bugeye]

这世上只要委托别人的事都可能有风险。但大部分人依然好好的活着。

[popu111]

@lhbc 。。。我确定我没有干啥坏事

[hjc4869]

@Daniel65536 不会，只要整个过程中没有http。局部的https没有意义。
另外在IE11里非https的js无法操作https部分，其他浏览器不清楚。

[aaaa007cn]

所有的代理、vpn 全部都有这个问题
不是只有 **免费** 的才有
只是一般人会认为付费的没必要做这些小动作
但真的是这样么？
举个不适当的例子
我们是缴了网费才能上网的
ISP 还不是一样各种 dns 劫持、http 劫持

[Daniel65536]

@hjc4869 用js拦截点击事件，然后替换点击的地址到http，IE 11能拦截这个？

[hjc4869]

@Daniel65536 首先纯https页面里插不进去这个js，这才是最主要的问题。

[LazyZhu]

国人大部分不重视个人隐私的自我保护, 在天朝只能自己保护自己, 苦口良药, 但占小便宜的心理总是占了上风, 等密码隐私泄漏, 遭遇诈骗的时候又会怨天尤人, 循环往复.

[Daniel65536]

@hjc4869 首先你得直接打开那个https页面，而不是通过一个http页面跳转，这才是主要问题。

[sixdian]

昨天路由器部署ss后，用迅雷下载～太平洋战争～满速！两个小时后vps被停了，IDC引用了版权所有者发给他们的声明邮件，才发现下载到美国的资源了，还好第一次只是警告了下，读完后点确认又给开了。以后再也不敢翻墙情况下用迅雷下载了。