访问京东,被劫持到 href.li

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2530 天前的主题，其中的信息可能已经有所发展或是发生改变。

只有 chrome 有这问题, 访问京东或者在京东随机点击链接时被劫持到

有没有人遇到过这问题, 到底是哪个插件或者脚本劫持的, 或者有什么思路去找出劫持的根源

第 1 条附言 · 2017-12-11 13:41:14 +08:00

今天发现访问所凝也会被劫持

第 2 条附言 · 2017-12-11 13:41:25 +08:00

错了, 苏宁

第 3 条附言 · 2017-12-12 11:34:29 +08:00

已经找到, JSONViewer 这个插件导致的.

上面作者最近一次提交, 其中有js会访问这网址, 里面包含的网址会触发导致跳转.

https://traffzilla.xyz/coverage?key=4d4d2708f61508192a1c4da6b238cc4c

正牌的是 JSONView,
这个李鬼的JSONViwer

劫持

京东

访问

脚本

26 条回复 • 2018-07-05 15:23:16 +08:00

dcty

2017-12-05 08:55:20 +08:00

打开无痕模式，禁用插件看看还会不会，如果不会，那就对插件用排除法，基本上国内的插件概率高一些。

582033

2017-12-05 08:56:56 +08:00

@dcty 排除法已经试了一次, 不知道是不是这玩意儿会根据时间来启用, 这会儿又没事了, 太难找到了

forever139

2017-12-05 09:01:39 +08:00

昨晚我也在 chrome 里遇到了，连到打开两次都是，然后就没出现了。想想还是用手机客户端了。

582033

2017-12-05 09:07:24 +08:00

@forever139 提供下我的插件列表, 跟你对照下

SwichyOmega
tempermonkey
网易邮箱
谷歌汇率转换
有道划词翻译
editthiscookie
微博图床
adguard 广告拦截
open in iina
showip

forever139

2017-12-05 09:17:43 +08:00

@582033

1Password
Awesome Screenshot
Octotree
Pretty Beautiful Javascript
Proxy SwitchyOmega
EditThisCookie
HTTPS Everywhere
JSON Viewer
Octotree
Postman
Url2qrCode
划词翻译( https://github.com/Selection-Translator/crx-selection-translate)

torbrowserbridge

2017-12-05 09:19:43 +08:00

有可能不是插件导致的。我上次也遇到类似的，打开京东就劫持到返利链接。任何插件都没有安装。后来我重新安装系统了。

forever139

2017-12-05 09:19:58 +08:00

@582033
我就记得 href.li 和 inboxit.ru 这两个域名，我是电信，具体劫持在哪一层不清楚，关键不是一直都能复现出来。

582033

2017-12-05 09:23:30 +08:00

@forever139 这就有点难受了, 虽然平时没啥影响, 心里面总是有点膈应

582033

2017-12-05 09:34:32 +08:00

@torbrowserbridge 但是在频繁劫持的时间段, 我用 safari 访问, 没有遇到

torbrowserbridge

2017-12-05 09:36:38 +08:00 via Android

我那时候的情况是，不管用什么浏览器，只要打开京东首页就重定向

582033

2017-12-05 09:39:32 +08:00

提供两个跳转前的域名

https://href.li/?http://nfemo.com/click-JQI1POZ6-KHEQBXO5?bt=25&tl=1&sa=70_5c_2c_12227_
https://href.li/?http://cityads.com/click-EQIA50RF-NKHQB8NV?bt=25&tl=1&sa=65_5c_2c_27f3a

@582033 @dcty @forever139 @torbrowserbridge

Hayek

2017-12-05 09:46:25 +08:00

你们的路由器都是什么牌子？
之前路由器给京东强行绑定了一个什么比价的网站。

torbrowserbridge

2017-12-05 09:53:03 +08:00

华硕路由器，刷了梅林

FFLY

2017-12-05 09:55:27 +08:00

@582033 这两个域名在我这，根本不跳转京东啊

582033

2017-12-05 09:57:04 +08:00

@Hayek 在公司... 肯定不是路由器问题

582033

2017-12-05 09:57:54 +08:00

@FFLY 蛤? 什么鬼? 域名在你那?

FFLY

2017-12-05 10:04:06 +08:00

@582033 断句错了……

我的意思是，我试了你上面的两个连接，不会跳转京东。

582033

2017-12-05 10:11:22 +08:00

@FFLY 不是跳转京东, 是在打开京东的时候, 自动跳到下面这链接了

或者在京东随便点商品的时候, 忽然就跳到这链接了

DrDick

2017-12-05 11:38:41 +08:00

同遇到过这种情况，一样的插件只有
SwichyOmega

hellommd

2017-12-05 11:57:24 +08:00

用 https 浏览京东还会跳基本就是扩展问题，或者系统中招了。

sundev

2017-12-05 15:36:29 +08:00

我也碰到，我之前装了一个把网址转换为二维码的插件，经常跳转 jd 的连接。
一般的，会在访问之前没访问的子域名的时候跳转。你可以试试排除法。多点开几个 jd 的子域名试试。

582033

2017-12-05 16:30:56 +08:00

@sundev 我这个是直接地址栏输入 jd.com 回车, 然后就跳到广告地址了; 然后在主页点商品或者搜索的时候也会跳.

今天 9 点以后就再也没出现过. 比较难排除.

582033

2017-12-12 11:34:54 +08:00

@forever139 @sundev

forever139

2017-12-15 14:08:34 +08:00

@582033 哈哈哈，说说怎么找到的。google 的那个网址么

582033

2017-12-15 16:39:40 +08:00

@forever139 一个一个插件排除, 最后排除到这个, 然后从 chrome 应用商店找到这棒子的 github, 把他最近的 git log 看了一遍...

Traophong

2018-07-05 15:23:16 +08:00

最近很多网站都被劫持到 inboxit.ru ，恶心到想吐！