|
SimonOneNov 24, 2022
1
404
|
|
Patrick1Nov 24, 2022
2
怎么那么像 b 乎呢
|
|
jr55475f112iz2tuNov 24, 2022
3
@SimonOne 可能要翻,是不是你有规则识别了 cn 页面不翻
是一个套路以债抵债的宣传页,还做成了知乎问答的样式 |
|
7
骚操作
页面里用 js 调用腾讯新闻的 ip 转地理位置接口来判断用户在哪个城市: https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798 然后如果用户 ip 是北京和上海的话,就跳中国天气网的 404 页面。 if (wea_.city.indexOf('\u5317\u4eac\u5e02') != -1 ||wea_.city.indexOf('\u4e0a\u6d77\u5e02') != -1 ) {document.writeln("<frameset cols=\"100%\"><frame src=\"http://www.weather.com.cn/404\" ></frameset> |
|
XusuallyNov 24, 2022
8
京沪用户查看就是 404 ,其他地区查看就是骗子页面,这逃避站长检查也真是粗糙。
|
|
nosmileNov 24, 2022
9
|
|
eason1874Nov 24, 2022
11
见过很多次了,啥内容都有,有些跳 404 ,有些不跳,估计是做 SEO ,胡乱采集,连垃圾广告也采集上来了
|
|
ye4241Nov 24, 2022
12
|
|
fisherman0459Nov 24, 2022
13
https://www.v2ex.com/t/883635
中国天气网这是怎么了? |
|
pysexNov 24, 2022
14
都有这样的内容 还不直接封域名?封服务器
|
|
15
@SimonOne
<script type="text/javascript" src="https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798"></script><script type="text/javascript">if (wea_.city.indexOf('\u5317\u4eac\u5e02') != -1 ||wea_.city.indexOf('\u4e0a\u6d77\u5e02') != -1 ) {document.writeln("<frameset cols=\"100%\"><frame src=\"http://www.weather.com.cn/404\" ></frameset>"); document.title = '\u5929\u6c14\u7f51';} </script> <script src="https://tqwluodiye.baohongbao.net/yuqi/yuqi.js"></script> 还限制了城市..估计怕官方看到, 哈哈哈哈 |
|
WLWNov 24, 2022
16
ICP 备案主体信息
ICP 备案 /许可证号:京 ICP 证 010385 审核通过日期:2019-08-13 主办单位名称:北京维艾思气象信息科技有限公司 主办单位性质:企业 ICP 备案网站信息 ICP 备案 /许可证号:京 ICP 证 010385-2 网站域名:weather.com.cn |
|
17
运营商劫持, 黑产了. 网上有专门卖这种运营商流量的
|
|
rrfengNov 24, 2022
19
明显是被劫持了。
|
|
BiwoodNov 24, 2022
20
这网站竟然还不支持 HTTPS
|
|
manhereNov 24, 2022
21
二级目录出租生意而已,全是诈骗在用
|
|
22
|
|
saigoNov 24, 2022
23
黑帽 seo ,webshell ,挂外链。
|
|
zyxkNov 24, 2022
24
|
|
zyxkNov 24, 2022
25
https://r.inews.qq.com/api/ip2city
不知道有什么参数可以获取 ip4 |
|
julyclydeNov 25, 2022
26
|
|
benzlucyNov 25, 2022
27
实测 是假装在做 seo 采集内容 实际给骗子做广告,列表中正常内容跳 404 。广告正常访问 有网贷逾期 有翡翠售卖
|
|
francis59Nov 26, 2022
28
我说怎么跳 404 了,原来是做了地址判断,这些恶心的玩意其实还在
|
|
maketime4lifeNov 26, 2022
29
|
|
aijialefuNov 26, 2022
30
@maketime4life 备案都是买的 找不到真人的
|
|
maketime4lifeNov 26, 2022
31
@aijialefu #30 那要抓就这个人倒霉了。。。
|
|
holyssssNov 27, 2022 via Android
32
黑产类 SEO ,谷歌一搜一点灰黑产关键字,大把的正规网站,gov 网企业网,都有这些个玩意
|
|
maketime4lifeNov 27, 2022
33
@holyssss #32 这已经不是光 SEO 了,还得把这些带 js 的垃圾网页放到这些网站的二级域名下,鬼知道他们是怎么把这些垃圾网页放进去的,要么有内鬼,要么就是被黑了
|
|
holyssssNov 29, 2022 via Android
34
@maketime4life 批量扫漏洞关键字,绕过漏洞过后拿到 webshell 插入 js 。
|