虎扑移动端被劫持了？直接跳黄网。。

[iskuggy]

rt

手机无论在任何网络下（电信宽带，电信 5G ）用 Safari 或者 chrome 浏览器访问 m.hupu.com 打开主页不动，40s 左右会自动跳黄色网站。

安卓手机则是跳乱七八糟的广告页面。让几个在不同地区的朋友测了一下，江苏南京，江苏苏州，天津均有这种现象，上海大本营的两个朋友倒是没有遇到。

这年头还有人胆子这么大啊

[anjianshi]

浙江电信。会尝试打开轻应用。看了下我这大概的触发链路：

1. https://w1.hoopchina.com.cn/games/static/va-mobileshow-fed/prod/bx-mobileshow.js 加载了另一个脚本文件：
https://mdwebh5.oss-cn-shenzhen.aliyuncs.com/kyy/kyyout.wf4.js

2. kyyout.wf4.js 请求 https://kyyout.midongtech.com/api/kyyout/getoutlink?source=wf4
里面返回了类似这样的数据：
"ad": [ { "quickapp": { xxx } } ]

3. 然后就触发了打开轻应用的操作

[justrand]

终于找到一个发帖的人了，我的第一个帖子: /t/848525 就说了虎扑再小米手机有劫持现象，我的一个是劫持到百度搜索 nba 一个是不定时跳到黄网，还有不断跳到轻应用

[suyuyu]

@tmrQAQ 同昆明电信复现失败

[justrand]

@justrand #22 我是浙江移动

[shyrock]

@anjianshi #21 牛啊，这是怎么找出来的？

[EHemingway]

成都移动复现，提示打开某小说

[justrand]

@iskuggy #9 我是虎扑 wap 重度用户，这种情况感觉很久很久，一开始我觉得是我小米手机的问题，我试过换浏览器，重开手机分身都能复现，而且只是虎扑这样，我就觉得是网站问题了。

[iskuggy]

@justrand 嗯 这事发生了有一阵子了 我这里小米手机现在进去会提示打开“快应用”，我朋友的小米则是直接一堆广告乱窜，还下载了快手 app 。。

[justrand]

@iskuggy #28 快应用都被我禁止了，对我影响不大，但是跳黄页真的不能忍了，太尴尬了！

[jianguoni]

江西移动，自带浏览器提示打开服务框架并跳锦鲤
chrome 跳锦鲤

[lllyllly]

还有跳转搜索页和复制 app 跳转链接。这情况快有一年了。

[iskuggy]

@justrand 哈哈是啊，这光天化日之下跳黄网，实在是过分了。

[iskuggy]

@lllyllly 国内干灰产的这帮人是恶心

[lllyllly]

@iskuggy 一开始以为是内部人做的，直到跳黄网，感觉应该是被人攻击了

[evam]

为什么要发到 iPhone 节点下面我有点懵
理论上

/go/gts

[justrand]

@Livid
可以帮忙以到全球工单节点吗

[18k]

Safari 上海电信没有复现

[iskuggy]

@evam 因为我发的时候感觉选 Apple 可能关注的人多一些。。而且的确是 iPhone 手机直接跳黄网 。。

[justrand]

@iskuggy #38 我让朋友直接反馈给虎扑技术部了，我刚才试了一下已经不再跳转，你试试看你还跳转么

[iskuggy]

@justrand 刚刚亲测 还是跳。。