联通你家程序员是小学生吗？还是我下了个假的营业厅

[changnet]

联通现在有个活动，叫什么武林大会。老用户可以充话费返 50%的购物券。充的话费分多个月返还(5 个、10 个这样)，购物券是京东券这种比较通用的券。心想还不错，反正每个月总得交话费，充个两三百吧。

进入网页版，发现页面被注入的面目全非

而且我发现办理不了

不过根据我同事说联通基本是智障，多试几次就行了。我看这页面不太靠谱，而且购物券是发放到手机端联通营业厅的，于是在另一个手机上从魅族市场下了个联通营业厅，登录后发现页面居然也是被注入的。

好吧，被注入就注入吧，估计也没什么大问题。我就直接去支付了，然后发现页面是这样的

！！！联通你是在在逗我吗？让我在这么一个页面直接输入支付密码？ 其他还有什么支付宝支付、沃钱包、微信，上面那个是财付通，都不是二维码支付。一个连 https 都不用的页面，居然要求用户输入这么敏感的信息，我咋知道跳转的页面靠谱不靠谱，这完全不负责任。

1. 我这里的城中村网络比较乱，经常被注入广告，这我是知道的。这次忘了用流量来操作，直接用 wifi 了。
2. 网页版和 app 的业务逻辑对不上？一个不能办一个能办？
3. 联通你这么大家公司居然连个 https 都用不了。
4. 支付系统为什么不是二维码。二维码即使被替换，好歹知道自己要支付多少。输入密码这算闹哪样？
5. 我是不是下了个假的营业厅？

[dangge]

我觉得这才是真的 ISP 做出来的营业厅（笑

[sobigfish]

@dangge #1 ISP 被 ISP 嘲讽了

[Actrace]

这个广告挺有意思。

[xfspace]

3. 这个网站免注册免登录的，只是填写手机号码，上 HTTPS 意义不大吧
4. 支付宝也是输入支付密码。不过支付宝有二维码付款。财付通呵呵
5. 你的黑宽带劫持无疑。


中国联通手厅和部分联通的域名是不计入收费流量的。

[Kobayashi]

@xfspace 我仔细地找了几遍 1 和 2。

[nodin]

联通凌晨开始维护，还能用？

[skylancer]

看来有些人还不知道能干什么呢

[gamexg]

那个付款页面时财付通的，二维码之类的需要财付通支持。
但是营业厅不是 https 就很危险了，可能被劫持跳转到假冒的财付通网站。

[Jzer0n]

实测并无楼主说的问题，楼主可能被人劫持了。

[changnet]

@Jzer0n 广告那个肯定是我宽带的问题，但网页肯定是联通的。app 我也看不出来是假的

[changnet]

@xfspace 以前我也觉得上 HTTPS 意义不大，比如博客之类的。后来发现 ISP 个个都不是好鸟，还是很有必要的

[rocksolid]

注入应该不算联通的锅,不过联通的 app 我真是不说什么了,奇卡无比

[zroorz]

https 很有必要，有免费的证书拿，不拿白不拿

[yingfengi]

宽带的锅

[CloudnuY]

这就是劫持，典型的……

最近牛逼的直接在页面下方加新内容了，都不用底栏或者弹窗了……

[CloudnuY]

劫持越来越恶心了 @中国联通

[harker]

这注入的简直惨不忍睹啊，加个代理进去吧

[tscat]

没毛病，你看到那种写的特别好的 app，肯定是假的

[LastingTime]

楼上竟然有人说"上 HTTPS 意义不大吧", 我要说你无知你是不是要跟我撕了

7 楼说的对, 看来还有人不知道这些能做什么..

[Devmingwang]

联通网上营业厅，网页 N 年没更新，风格都跟不上现在的潮流了，电信和移动作的就很好。