这几天上京东老是被劫持

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2922 天前的主题，其中的信息可能已经有所发展或是发生改变。

最恶心的是随机发生，没法抓是运营商捣鬼还是别的哪个环节的问题。

顺便一说京东明明资磁全站 https 但是默认却不启用也真的是撒币

这两天碰到的两个域名

whois 可以看到

Registrant Name: lizhongpeng
Registrant Organization: lizhongpeng
Registrant Street: beijingshihaidianqulandianchangzhonglu88haokongjunzhihuixueyuan
Registrant City: Haidianqu
Registrant State/Province: beijing
Registrant Postal Code: 100000
Registrant Country: CN
Registrant Phone: +86.18547610323
Registrant Phone Ext:
Registrant Fax: +86.18547610323
Registrant Fax Ext:
Registrant Email: [email protected]

具体劫持的地址

cps/item/874191.html?cu=true&utm_source=ad.iqzhu.com&utm_medium=tuiguang&utm_campaign=t_343213935_&utm_term=7fb4d93c5fca442b99fb9c5500b9674a&abt=3

随手一看这人名下域名还不少

lvcard.net	2015-05-19	22.cn
kfxxn.com	2015-01-14	ourdomains.com
handpi.net	2015-05-21	22.cn
fli168.com	2015-11-03	22.cn
czml.net	2015-06-19	22.cn
hlagw.com	2015-10-09	22.cn
szhlzs.com	2015-11-03	22.cn
5imeg.com	2015-11-02	22.cn
5zhizu.com	2015-11-02	22.cn
0817txy.com	2015-11-09	22.cn
jrx85.com	2015-11-24	22.cn
szhwwh.com	2015-11-03	22.cn
5z5j.net	2016-09-09	22.cn
cyqkt.com	2015-06-19	22.cn
52ljl.com	2015-11-24	22.cn
ledbn.com	2015-10-29	22.cn
ccupc.net	2015-07-08	22.cn
3d303.com	2015-10-29	22.cn
imegzs.com	2015-11-03	22.cn
anurope.com	2015-11-02	22.cn
177gouwu.com	2015-11-02	22.cn
aqxfs.com	2015-11-24	22.cn
qujiagou.com	2016-10-17	22.cn
c-psa.net	2016-10-17	22.cn
cdpchgz.com	2015-12-15	22.cn
kt-ct.com	2016-10-10	22.cn
gbohk.com	2015-11-03	22.cn
662job.com	2015-11-09	22.cn
19skycn.com	2016-01-16	22.cn
jhmov.com	2015-10-29	22.cn
3glsw.com	2015-11-03	22.cn
ahlanyu.com	2016-01-16	22.cn
88ydf.com	2015-11-24	22.cn
614tarp.com	2016-01-16	22.cn
arscm.com	2015-11-24	22.cn
ailizi.net	2015-12-18	22.cn
98txt.net	2016-01-24	22.cn
dyaly.com	2015-10-20	22.cn
apgjp.com	2015-11-03	22.cn
gzzuaa.com	2015-01-14	ourdomains.com
typg.net	2015-02-12	22.cn
putiyj.com	2015-05-21	22.cn
ruij.net	2015-02-12	22.cn
axcbx.com	2016-10-12	22.cn
dsjie.net	2015-02-12	22.cn
gxsyc.net	2016-11-03	22.cn
ictao.net	2015-05-21	22.cn
ffeit.net	2015-05-21	22.cn
anmdz.com	2015-04-25	22.cn
56rpg.com	2015-04-25	22.cn
aiwodz.com	2015-07-08	22.cn
798zs.net	2015-04-07	22.cn
91zyf.com	2015-11-24	22.cn
517time.net	2015-04-06	22.cn
3gp800.com	2015-11-02	22.cn
688lv.net	2015-05-20	22.cn
bygch.net	2016-11-03	22.cn
bzj518.net	2016-10-26	22.cn
cfyls.com	2015-11-03	22.cn
cnhma.net	2016-10-17	22.cn
cqetv.net	2016-09-09	22.cn
diygz.com	2015-10-29	22.cn
fx621.com	2015-11-03	22.cn
izkuu.com	2015-05-21	22.cn
jrtsh.net	2016-10-26	22.cn
ke-wei.net	2016-05-16	22.cn
kofee.net	2015-11-24	22.cn
lyjxmm.com	2015-11-03	22.cn
leb13.com	2015-10-20	22.cn
mcaoo.com	2015-10-29	22.cn
mmqnl.net	2016-05-14	22.cn
paxqxs.com	2015-11-03	22.cn
qinjiebang.com	2016-01-16	22.cn
shamla.net	2015-05-20	22.cn
suxinfa.com	2016-01-16	22.cn
tyrpt.com	2015-05-20	22.cn
weibo8.net	2015-07-08	22.cn
whpio.com	2015-10-09	22.cn
antuly.com	2015-06-19	22.cn
bdlyl.com	2015-10-29	22.cn
91dahuo.com	2015-11-02	22.cn
bmtvs.com	2015-10-20	22.cn
jxlok.com	2015-10-29	22.cn
dlwl8.com	2015-11-03	22.cn
fewbx.com	2015-10-29	22.cn
majbx.com	2015-10-29	22.cn
byj77.com	2015-11-24	22.cn
hqbbj.com	2015-10-09	22.cn
gyjh8.com	2015-11-24	22.cn
16rose.net	2015-04-25	22.cn
cs-kz.com	2016-09-10	22.cn
qovd.net	2015-10-20	22.cn
818wuliu.com	2016-01-16	22.cn
dxtisp.net	2016-10-26	22.cn
diwenna.com	2015-11-09	22.cn
chimc.net	2015-07-08	22.cn
srjst.com	2015-04-25	22.cn
5y2s.net	2016-09-09	22.cn
fsnan.com	2015-08-26	22.cn
mpbbs.net	2015-04-25	22.cn

那么问题来了， DDOS 和电话轰炸哪家强？

7 条回复 • 2016-11-15 10:07:36 +08:00

letitbesqzr

2016-11-13 20:56:35 +08:00

我被劫持的是 http://www.jd.com/?cu=true&utm_source=click.linktech.cn&utm_medium=tuiguang&utm_campaign=t_4_A100226198&utm_term=1f8214d8128f4eabb9f2ef6a17d8ccf7&abt=3 这个。。。。现在都没搞清楚是哪个插件劫持的

nfroot

2016-11-13 21:13:20 +08:00

利用 gooreplacer 把购物网站都导向 HTTPS 以及一些网站首页跳转到内页，轻易解决劫持问题。

比如（只演示这几个，其实还有一堆）
http(s)://(www.)taobao.com > https://s.taobao.com
http://www.jd.com > https://www.jd.com
http(s)://(www.)zhihu.com > https://www.zhihu.com/explore