18,356
社区成员
发帖
与我相关
我的任务
分享见鬼了,竟然有人可以篡改网页的响应?,急寻高手相助
当我打开网址http://www.google.com时,竟然响应
<HTML><script language="JavaScript">
function newwin()
{var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=400,height=350,top=5000,left=5000';window.open('http://219.133.33.46/adportal/portal1.aspx?param=ABcHJvdmluY2VpZD0xMyZjaXR5aWQ9MTImY2xhc3NpZD00NDY4JnVzZXJuYW1lPWd6RFNMODQyOTU5NTYmc291cmNldXJsPXd3dy5nb29nbGUuY29tLw==','ips_win0',win_attr);
}
</script>
<head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=http://www.google.com/"></head><body onload='newwin()'> </body></html>
刷新后可正常操作,本以为是IE被插件搞得,下载一个firefox也是同样,再用flashget下载google首页还是这样,我估计有东西篡改了网页的响应.搜索了一下说是电信做了手脚,不过我不怎么相信.
param参数是base64编码,传的数据经过解码为:provinceid=13&cityid=12&classid=4468&username=gzDSL84295956&sourceurl=www.google.com/
http://219.133.33.46/adportal/Admin/Login.aspx 这个是它的管理页面登录
<HTML><script language="JavaScript">
function newwin()
{var urlname;var win_attr;win_attr='toolbar=no,menubar=no,scrollbars=no,status=no,location=no,resizable=no,fullscreen=no,directories=no,width=400,height=350,top=5000,left=5000';window.open('http://219.133.33.46/adportal/portal1.aspx?param=ABcHJvdmluY2VpZD0xMyZjaXR5aWQ9MTImY2xhc3NpZD00NDY4JnVzZXJuYW1lPWd6RFNMODQyOTU5NTYmc291cmNldXJsPXd3dy5nb29nbGUuY29tLw==','ips_win0',win_attr);
}
</script>
<head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=http://www.google.com/"></head><body onload='newwin()'> </body></html>
刷新后可正常操作,本以为是IE被插件搞得,下载一个firefox也是同样,再用flashget下载google首页还是这样,我估计有东西篡改了网页的响应.搜索了一下说是电信做了手脚,不过我不怎么相信.
param参数是base64编码,传的数据经过解码为:provinceid=13&cityid=12&classid=4468&username=gzDSL84295956&sourceurl=www.google.com/
http://219.133.33.46/adportal/Admin/Login.aspx 这个是它的管理页面登录
...全文
请发表友善的回复…
发表回复
littlechen 2006-10-31
- 打赏
- 举报
http的协议还是很好篡改的
尘雨 2006-10-31
- 打赏
- 举报
足球场上，这种方式叫什么呢？头球“摆渡”，呵呵
尘雨 2006-10-31
- 打赏
- 举报
虽然google有些恃才傲物，不过电信和某个什么度的也有点太那个了吧
leon7909 2006-10-31
- 打赏
- 举报
gzDSL===>廣州dsl,這不是電信干的還能有誰.
T97102003 2006-10-30
- 打赏
- 举报
前段时间打开csdn的贴也会自动转到其他页面,又是咋回事呢
bukebushuo 2006-10-30
- 打赏
- 举报
肯定是电信作的，我前段时间刚装款待，一开google就先转到一个电信的页面，刷新后才转到真正的页面，其他网页没问题。过了几天就好了！估计电信看google是国外的，好欺负，败毒的就不敢改了，国内的，他改了告死他！
ghchen 2006-10-30
- 打赏
- 举报
顶
JsuFcz 2006-09-29
- 打赏
- 举报
楼主莫汗啊，说不定就是你同一个网络的人做的呢，如果某人抓你的ＴＣＰ包，计算出回应你的32位序列号和应答值，就可以发一个假的ＨＴＴＰ包给你，代码实现并不困难。
o光o 2006-09-29
- 打赏
- 举报
应该不会是电信的原因吧，可能是经过某个路由或DNS弄的，电信应该不会这么小气吧。也可能是电信某些员工搞的
mjznet 2006-09-29
- 打赏
- 举报
电信是网络服务商，什么做不了啊．大家不都得通过电信上网吗？
cloudgamer 2006-09-29
- 打赏
- 举报
顶
flashboy 2006-09-29
- 打赏
- 举报
呵呵， 这是电信的人做的． 我以前参与过该项目，其实原理很简单．
就是在电信交换机上进行ＩＰ包的侦听， 如果新上线用户的ＨＴＴＰ请求回应，就主动在前面加上一段弹出广告的脚本代码．
就是在电信交换机上进行ＩＰ包的侦听， 如果新上线用户的ＨＴＴＰ请求回应，就主动在前面加上一段弹出广告的脚本代码．
littlepboy 2006-09-27
- 打赏
- 举报
噢？
o光o 2006-09-27
- 打赏
- 举报
汗，上面的无效，不好意思
o光o 2006-09-27
- 打赏
- 举报
<script language="JavaScript">
function newwin()
{
}
</script>
在<body>前加入这个
function newwin()
{
}
</script>
在<body>前加入这个
