Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
est

四川电信有点猛啊，在骨干网劫持 apple.tmall.com

  •  1      
  •   est · Oct 9, 2014 · 8986 views
    This topic created in 4222 days ago, the information mentioned may be changed or developed.
    今晚打开 http://apple.tmall.com ，等tab载入完毕切回来惊呆了。完全陌生的一个店 什么三际数码 sjsm.tmall.com。一看URL就是返利劫持。

    user_number_id=268451883&ali_trackid=2:mm_29561586_6362537_21828654:1412860566_3k6_2021400089









    TTL是121，说明做劫持的多半是windows机器了，懒得一跳一跳定位劫持主机位置了，绝逼是电信搞的鬼。已经向阿里妈妈举报了。不知道阿里会不会爱搭不理的。
    Supplement 1  ·  Oct 10, 2014
    在线浏览抓包

    https://www.cloudshark.org/captures/4cd85b4e088e

    注意第6，7个包返回内容。
  • 劫持
  • 骨干网
  • 阿里
    31 replies  •  2014-10-15 20:36:29 +08:00
    faintcat
        1
    faintcat  
       Oct 9, 2014
    同四川电信，正常打开网店，但是太拥挤，店挂了。
    est
        2
    est  
    OP
       Oct 9, 2014
    刚wc -c 了一下，返回刚好1336个字节。看来做这个劫持的很懂行。
    est
        3
    est  
    OP
       Oct 9, 2014
    贴到 gist 了

    https://gist.github.com/est/bdfaa7e94643cad74bd2
    xi4oh4o
        4
    xi4oh4o  
       Oct 9, 2014
    我这电信开始弹窗天翼iPhone6的广告，我打算如果明天还能看到我就投诉到工信部去
    miyuki
        5
    miyuki  
       Oct 9, 2014
    北京电信现在维护和这个有关？
    est
        6
    est  
    OP
       Oct 9, 2014
    你妹。用 curl apple.tmall.com 试了下，果断劫持了。太操蛋了。。

    https://www.cloudshark.org/captures/4cd85b4e088e
    est
        7
    est  
    OP
       Oct 9, 2014
    @xi4oh4o 运营商太没节操了。我擦。如果明天1w号不解决果断投诉工信部。
    pepsin
        8
    pepsin  
       Oct 9, 2014
    北京这边三不五时弹窗，极其讨厌。
    goodbest
        9
    goodbest  
       Oct 9, 2014
    上海也这样...
    est
        10
    est  
    OP
       Oct 9, 2014
    @goodbest 和我一模一样的劫持还是其他形式的劫持？
    Tonni
        11
    Tonni  
       Oct 9, 2014
    长宽表示习以为常
    goodbest
        12
    goodbest  
       Oct 9, 2014
    @est 也是跳回这家店
    raychar
        13
    raychar  
       Oct 9, 2014
    杭州电信，首页说他们挡不住了，已经挂了
    est
        14
    est  
    OP
       Oct 9, 2014
    @goodbest 我擦。这家店有啥后台。。。。。。。。。。。
    est
        15
    est  
    OP
       Oct 9, 2014
    @goodbest 我发现贴吧很能反应一个店的真实水平。。。

    http://tieba.baidu.com/f?kw=%C8%FD%BC%CA%CA%FD%C2%EB
    sdysj
        16
    sdysj  
       Oct 9, 2014
    这太贪了，咱们广东电信一般都只是插HTTP通信第一个包推广本地业务，试过有一次插了个彩票网广告框。之前发过一个帖子。

    https://study.congcong.us/t/123390
    oott123
        17
    oott123  
       Oct 9, 2014 via Android
    求解 1336 字节是什么意思？
    TTL 和操作系统也有关系么？
    wwqgtxx
        18
    wwqgtxx  
       Oct 10, 2014 via Android
    我这里居然劫持到百度，我惊呆了……
    sanddudu
        19
    sanddudu  
       Oct 10, 2014 via iPhone
    @oott123 的确是有的，windows 注册表还能改
    Showfom
        20
    Showfom  
    PRO
       Oct 10, 2014 via iPhone
    第二个截图的工具是啥
    zro
        21
    zro  
       Oct 10, 2014
    电信、联通员工看来缺钱缺到屁股眼了，貌似现在暂时就移动没这样搞~
    evilangel
        22
    evilangel  
       Oct 10, 2014 via iPad
    @Showfom wireshark，抓包工具。
    shippo7
        23
    shippo7  
       Oct 10, 2014
    国内ISP越来越不要脸了
    XXOO
        24
    XXOO  
       Oct 10, 2014
    用了114 还这样么?
    ijophy
        25
    ijophy  
       Oct 10, 2014
    成都电信 最近总挟持百度 优酷 京东 Amazon、
    Tonni
        26
    Tonni  
       Oct 10, 2014
    @Showfom Wireshark： https://www.wireshark.org/
    ichou
        27
    ichou  
       Oct 10, 2014
    LZ 现在依旧被劫持着 报警吧
    firsthym
        28
    firsthym  
       Oct 11, 2014
    @est 这么专业，楼主你是搞通信的吗
    xoxo
        29
    xoxo  
       Oct 11, 2014
    天猫是时候找我代购一款SSL证书啦~ 吼吼
    P013onEr
        30
    P013onEr  
       Oct 12, 2014
    我日。。。同四川电信同被劫持。。。
    franklight
        31
    franklight  
       Oct 15, 2014
    怎么看是不是被劫持了？
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   807 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 20:53 · PVG 04:53 · LAX 13:53 · JFK 16:53
    ♥ Do have faith in what you're doing.