chrome 流行插件 IE TAB 疑似强奸了用户浏览器,打开电商网站时会被跳转到它的推广 url 再跳过去 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
请不要在回答技术问题时复制粘贴 AI 生成的内容
rekulas

chrome 流行插件 IE TAB 疑似强奸了用户浏览器,打开电商网站时会被跳转到它的推广 url 再跳过去

  •  
  •   rekulas
    del-xiong Jun 5, 2016 5662 views
    This topic created in 3616 days ago, the information mentioned may be changed or developed.

    之前查看这个 v 友的帖子时( http://www.v2ex.com/t/283610#reply25 ),打开京东,发现"被推广"了
    跳到京东时最终是这样的 url ,中间还经过几次跳转

    开始以为是运营商搞的,后来开始排查插件,发现 ie tab 禁用后就没有跳转了,开启后就会跳转(要清空 jd 的 cookies ),怀疑和这个插件有关,不过在源码里暂时没找到,所以只是怀疑

    继续关注中,后面有空再分析下,如果确认是就去举报

    18 replies    2016-06-07 09:29:17 +08:00
    knightdf
        1
    knightdf  
       Jun 5, 2016
    什么年代了。。还用 IE Tab
    OnTheRoad
        2
    OnTheRoad  
       Jun 5, 2016
    有可能会劫持你的流量。
    Athrob
        3
    Athrob  
       Jun 5, 2016
    应该是运营商的锅
    Shura
        4
    Shura  
       Jun 5, 2016 via Android
    没用这个扩展,也被推广,安徽电信
    Slienc7
        5
    Slienc7  
       Jun 6, 2016 via Android
    去评论区回复看看有没有和你一样。
    fengxiang
        6
    fengxiang  
       Jun 6, 2016
    想想就可怕,他们敢转跳,就敢收集数据。
    所有 http 的密码帐号,用户上网习惯,发言记录。
    这才是大数据,什么输入法弱爆了。
    fising
        7
    fising  
       Jun 6, 2016 via iPhone
    我访问京东也带着小尾巴
    xspoco
        8
    xspoco  
       Jun 6, 2016
    我访问也会出现
    都分不清是 ISP 劫持 还是 扩展劫持
    linmi
        9
    linmi  
       Jun 6, 2016
    劫持了
    flynaj
        10
    flynaj  
       Jun 6, 2016 via Android
    天天用浏览器没有用过这个插件
    7jmS8834H50s975y
        11
    7jmS8834H50s975y  
       Jun 6, 2016 via Android
    从没遇到过这样的情况,强制全部用 https
    murmur
        12
    murmur  
       Jun 6, 2016
    广东这边 https 都强制跳转 http
    honeycomb
        13
    honeycomb  
       Jun 6, 2016 via Android
    @murmur 那就上 hsts ,跳转 HTTP 时浏览器禁止访问
    rekulas
        14
    rekulas  
    OP
       Jun 6, 2016
    @knightdf 以前测试时安装的 后来也没管 其实我一直都怀疑有些网站被某些插件劫持了 但是不方便排查 也没证据
    knightdf
        15
    knightdf  
       Jun 6, 2016
    @rekulas 插件一般不会的,毕竟可以看源码
    ngngng
        16
    ngngng  
       Jun 6, 2016
    @Shura 同安徽电信被劫持,现在所有请求强制 https 后没问题了
    notgod
        17
    notgod  
       Jun 6, 2016
    @knightdf 流氓插件会
    我以前用过一个抓 Email 地址的插件
    功能就是自动 save 网页里面出现的 Email

    他妈的 把页面内所有广告都替换了 包括 Google 的 Adsense
    所有国外主流联盟的代码 都被 rest 了 显示自己的广告

    那玩意现在好像还活着的 不知道怎么审核的 这样明显都没禁止
    knightdf
        18
    knightdf  
       Jun 7, 2016
    @notgod 好像确实是有这种插件
    About     Help     Advertise     Blog     API     FAQ     Solana     1413 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 56ms UTC 16:52 PVG 00:52 LAX 09:52 JFK 12:52
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86