访问京东,被劫持到 href.li - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
582033

访问京东,被劫持到 href.li

  •  3
     
  •   582033 Dec 5, 2017 4903 views
    This topic created in 3078 days ago, the information mentioned may be changed or developed.

    只有 chrome 有这问题, 访问京东或者在京东随机点击链接时被劫持到

    有没有人遇到过这问题, 到底是哪个插件或者脚本劫持的, 或者有什么思路去找出劫持的根源

    Supplement 1    Dec 11, 2017
    今天发现访问所凝也会被劫持
    Supplement 2    Dec 11, 2017
    错了, 苏宁
    Supplement 3    Dec 12, 2017

    已经找到, JSONViewer 这个插件导致的.

    上面作者最近一次提交, 其中有js会访问这网址, 里面包含的网址会触发导致跳转.

    https://traffzilla.xyz/coverage?key=4d4d2708f61508192a1c4da6b238cc4c

    26 replies    2018-07-05 15:23:16 +08:00
    dcty
        1
    dcty  
       Dec 5, 2017
    打开无痕模式,禁用插件看看还会不会,如果不会,那就对插件用排除法,基本上国内的插件概率高一些。
    582033
        2
    582033  
    OP
       Dec 5, 2017
    @dcty 排除法已经试了一次, 不知道是不是这玩意儿会根据时间来启用, 这会儿又没事了, 太难找到了
    forever139
        3
    forever139  
       Dec 5, 2017
    昨晚我也在 chrome 里遇到了,连到打开两次都是,然后就没出现了。想想还是用手机客户端了。
    582033
        4
    582033  
    OP
       Dec 5, 2017
    @forever139 提供下我的插件列表, 跟你对照下

    SwichyOmega
    tempermonkey
    网易邮箱
    谷歌汇率转换
    有道划词翻译
    editthiscookie
    微博图床
    adguard 广告拦截
    open in iina
    showip
    forever139
        5
    forever139  
       Dec 5, 2017
    @582033

    1Password
    Awesome Screenshot
    Octotree
    Pretty Beautiful Javascript
    Proxy SwitchyOmega
    EditThisCookie
    HTTPS Everywhere
    JSON Viewer
    Octotree
    Postman
    Url2qrCode
    划词翻译( https://github.com/Selection-Translator/crx-selection-transate)
    torbrowserbridge
        6
    torbrowserbridge  
       Dec 5, 2017
    有可能不是插件导致的。我上次也遇到类似的,打开京东就劫持到返利链接。任何插件都没有安装。后来我重新安装系统了。
    forever139
        7
    forever139  
       Dec 5, 2017
    @582033
    我就记得 href.liinboxit.ru 这两个域名,我是电信,具体劫持在哪一层不清楚,关键不是一直都能复现出来。
    582033
        8
    582033  
    OP
       Dec 5, 2017
    @forever139 这就有点难受了, 虽然平时没啥影响, 心里面总是有点膈应
    582033
        9
    582033  
    OP
       Dec 5, 2017
    @torbrowserbridge 但是在频繁劫持的时间段, 我用 safari 访问, 没有遇到
    torbrowserbridge
        10
    torbrowserbridge  
       Dec 5, 2017 via Android
    我那时候的情况是,不管用什么浏览器,只要打开京东首页就重定向
    Hayek
        12
    Hayek  
       Dec 5, 2017
    你们的路由器都是什么牌子?
    之前路由器给京东强行绑定了一个什么比价的网站。
    torbrowserbridge
        13
    torbrowserbridge  
       Dec 5, 2017
    华硕路由器,刷了梅林
    FFLY
        14
    FFLY  
       Dec 5, 2017
    @582033 这两个域名在我这,根本不跳转京东啊
    582033
        15
    582033  
    OP
       Dec 5, 2017
    @Hayek 在公司... 肯定不是路由器问题
    582033
        16
    582033  
    OP
       Dec 5, 2017
    @FFLY 蛤? 什么鬼? 域名在你那?
    FFLY
        17
    FFLY  
       Dec 5, 2017
    @582033 断句错了……

    我的意思是,我试了你上面的两个连接,不会跳转京东。
    582033
        18
    582033  
    OP
       Dec 5, 2017
    @FFLY 不是跳转京东, 是在打开京东的时候, 自动跳到下面这链接了

    或者在京东随便点商品的时候, 忽然就跳到这链接了
    DrDick
        19
    DrDick  
       Dec 5, 2017
    同遇到过这种情况,一样的插件只有
    SwichyOmega
    hellommd
        20
    hellommd  
       Dec 5, 2017
    用 https 浏览京东还会跳基本就是扩展问题,或者系统中招了。
    sundev
        21
    sundev  
       Dec 5, 2017
    我也碰到,我之前装了一个把网址转换为二维码的插件,经常跳转 jd 的连接。
    一般的,会在访问之前没访问的子域名的时候跳转。你可以试试排除法。多点开几个 jd 的子域名试试。
    582033
        22
    582033  
    OP
       Dec 5, 2017
    @sundev 我这个是直接地址栏输入 jd.com 回车, 然后就跳到广告地址了; 然后在主页点商品或者搜索的时候也会跳.

    今天 9 点以后就再也没出现过. 比较难排除.
    582033
        23
    582033  
    OP
       Dec 12, 2017   1
    forever139
        24
    forever139  
       Dec 15, 2017
    @582033 哈哈哈,说说怎么找到的。google 的那个网址么
    582033
        25
    582033  
    OP
       Dec 15, 2017
    @forever139 一个一个插件排除, 最后排除到这个, 然后从 chrome 应用商店找到这棒子的 github, 把他最近的 git log 看了一遍...
    Traophong
        26
    Traophong  
       Jul 5, 2018
    最近很多网站都被劫持到 inboxit.ru ,恶心到想吐!
    About     Help     Advertise     Blog     API     FAQ     Solana     3033 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 41ms UTC 03:55 PVG 11:55 LAX 20:55 JFK 23:55
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86