Home Sign Up Sign In
zsssuii

这个算不算 HTTP 劫持

  •   
  •   zsssuii · Apr 9, 2022 · 2282 views
    This topic created in 1559 days ago, the information mentioned may be changed or developed.
    用百度搜索关键词，然后点开搜索结果，然后就跳转到 app 下载页面。
    它不是每次都这样，时间不孤单，网站不固定，跳转的目标广告站也不固定，
    然后用锤子抓包，看到把正常网站的源代码给篡改覆盖了。
    下面的图是两个是抓了挺久抓到的，
    也去给联通运营商去电了，反馈的说没有投放广告，
    XDM ，现在改怎么解决呢
  • xdm
  • 固定
  • 搜索
  • 广告
    6 replies
    zsssuii
        1
    zsssuii  
    OP
       Apr 9, 2022
    图发不出来。就是把源代码全都修改成跳转的 js 了
    LxnChan
        2
    LxnChan  
       Apr 9, 2022
    百度手机端就是有自动跳转 app 或跳转下载 app 的，这个应该是百度的问题。另外你和百度之间肯定是 https ，运营商没有篡改的能力的。
    zsssuii
        3
    zsssuii  
    OP
       Apr 9, 2022
    @LxnChan 不是 https 的，目标站是 http 的，而且不是用百度 app 。是所有浏览器都不行，我试了，在电脑端模拟手机端也会这样，下载 app 的页面是色情的内容。发不出去图很尴尬，
    cesar
        4
    cesar  
       Apr 9, 2022
    运营商肯定是有篡改能力的
    越小众的 http 网站越容易被各种插广告，我有过自己网站被插广告的经历
    这年头还用 http 确实不行了
    zsssuii
        5
    zsssuii  
    OP
       Apr 10, 2022
    @cesar 嗯，是这样，但是我是搜索的。不是我的站，虽然不是很影响使用，但是膈应人
    raycheung
        6
    raycheung  
       Apr 11, 2022
    dns 使用 Doh/Dot ，然后浏览器安装强制 HTTPS 插件再瞧瞧，建议配合 wireshark 抓包共同食用，应该能找到原因
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   943 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 20:38 · PVG 04:38 · LAX 13:38 · JFK 16:38
    ♥ Do have faith in what you're doing.