V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
582033
V2EX  ›  问与答

访问京东,被劫持到 href.li

  •  3
     
  •   582033 · Dec 5, 2017 · 4867 views
    This topic created in 3066 days ago, the information mentioned may be changed or developed.

    只有 chrome 有这问题, 访问京东或者在京东随机点击链接时被劫持到

    有没有人遇到过这问题, 到底是哪个插件或者脚本劫持的, 或者有什么思路去找出劫持的根源

    Supplement 1  ·  Dec 11, 2017
    今天发现访问所凝也会被劫持
    Supplement 2  ·  Dec 11, 2017
    错了, 苏宁
    Supplement 3  ·  Dec 12, 2017

    已经找到, JSONViewer 这个插件导致的.

    上面作者最近一次提交, 其中有js会访问这网址, 里面包含的网址会触发导致跳转.

    https://traffzilla.xyz/coverage?key=4d4d2708f61508192a1c4da6b238cc4c

    26 replies    2018-07-05 15:23:16 +08:00
    dcty
        1
    dcty  
       Dec 5, 2017
    打开无痕模式,禁用插件看看还会不会,如果不会,那就对插件用排除法,基本上国内的插件概率高一些。
    582033
        2
    582033  
    OP
       Dec 5, 2017
    @dcty 排除法已经试了一次, 不知道是不是这玩意儿会根据时间来启用, 这会儿又没事了, 太难找到了
    forever139
        3
    forever139  
       Dec 5, 2017
    昨晚我也在 chrome 里遇到了,连到打开两次都是,然后就没出现了。想想还是用手机客户端了。
    582033
        4
    582033  
    OP
       Dec 5, 2017
    @forever139 提供下我的插件列表, 跟你对照下

    SwichyOmega
    tempermonkey
    网易邮箱
    谷歌汇率转换
    有道划词翻译
    editthiscookie
    微博图床
    adguard 广告拦截
    open in iina
    showip
    forever139
        5
    forever139  
       Dec 5, 2017
    @582033

    1Password
    Awesome Screenshot
    Octotree
    Pretty Beautiful Javascript
    Proxy SwitchyOmega
    EditThisCookie
    HTTPS Everywhere
    JSON Viewer
    Octotree
    Postman
    Url2qrCode
    划词翻译( https://github.com/Selection-Translator/crx-selection-translate)
    torbrowserbridge
        6
    torbrowserbridge  
       Dec 5, 2017
    有可能不是插件导致的。我上次也遇到类似的,打开京东就劫持到返利链接。任何插件都没有安装。后来我重新安装系统了。
    forever139
        7
    forever139  
       Dec 5, 2017
    @582033
    我就记得 href.liinboxit.ru 这两个域名,我是电信,具体劫持在哪一层不清楚,关键不是一直都能复现出来。
    582033
        8
    582033  
    OP
       Dec 5, 2017
    @forever139 这就有点难受了, 虽然平时没啥影响, 心里面总是有点膈应
    582033
        9
    582033  
    OP
       Dec 5, 2017
    @torbrowserbridge 但是在频繁劫持的时间段, 我用 safari 访问, 没有遇到
    torbrowserbridge
        10
    torbrowserbridge  
       Dec 5, 2017 via Android
    我那时候的情况是,不管用什么浏览器,只要打开京东首页就重定向
    Hayek
        12
    Hayek  
       Dec 5, 2017
    你们的路由器都是什么牌子?
    之前路由器给京东强行绑定了一个什么比价的网站。
    torbrowserbridge
        13
    torbrowserbridge  
       Dec 5, 2017
    华硕路由器,刷了梅林
    FFLY
        14
    FFLY  
       Dec 5, 2017
    @582033 这两个域名在我这,根本不跳转京东啊
    582033
        15
    582033  
    OP
       Dec 5, 2017
    @Hayek 在公司... 肯定不是路由器问题
    582033
        16
    582033  
    OP
       Dec 5, 2017
    @FFLY 蛤? 什么鬼? 域名在你那?
    FFLY
        17
    FFLY  
       Dec 5, 2017
    @582033 断句错了……

    我的意思是,我试了你上面的两个连接,不会跳转京东。
    582033
        18
    582033  
    OP
       Dec 5, 2017
    @FFLY 不是跳转京东, 是在打开京东的时候, 自动跳到下面这链接了

    或者在京东随便点商品的时候, 忽然就跳到这链接了
    DrDick
        19
    DrDick  
       Dec 5, 2017
    同遇到过这种情况,一样的插件只有
    SwichyOmega
    hellommd
        20
    hellommd  
       Dec 5, 2017
    用 https 浏览京东还会跳基本就是扩展问题,或者系统中招了。
    sundev
        21
    sundev  
       Dec 5, 2017
    我也碰到,我之前装了一个把网址转换为二维码的插件,经常跳转 jd 的连接。
    一般的,会在访问之前没访问的子域名的时候跳转。你可以试试排除法。多点开几个 jd 的子域名试试。
    582033
        22
    582033  
    OP
       Dec 5, 2017
    @sundev 我这个是直接地址栏输入 jd.com 回车, 然后就跳到广告地址了; 然后在主页点商品或者搜索的时候也会跳.

    今天 9 点以后就再也没出现过. 比较难排除.
    582033
        23
    582033  
    OP
       Dec 12, 2017   ❤️ 1
    forever139
        24
    forever139  
       Dec 15, 2017
    @582033 哈哈哈,说说怎么找到的。google 的那个网址么
    582033
        25
    582033  
    OP
       Dec 15, 2017
    @forever139 一个一个插件排除, 最后排除到这个, 然后从 chrome 应用商店找到这棒子的 github, 把他最近的 git log 看了一遍...
    Traophong
        26
    Traophong  
       Jul 5, 2018
    最近很多网站都被劫持到 inboxit.ru ,恶心到想吐!
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5639 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 06:52 · PVG 14:52 · LAX 23:52 · JFK 02:52
    ♥ Do have faith in what you're doing.