m3er
V2EX  ›  生活

中国天气网域名下居然会有这样的页面

  •  4
     
  •   m3er · Nov 24, 2022 · 9542 views
    This topic created in 1442 days ago, the information mentioned may be changed or developed.
    34 replies  •  2022-11-29 16:12:01 +08:00
    SimonOne
    SimonOne
    Nov 24, 2022
    1
    404
    Patrick1
    Patrick1
    Nov 24, 2022
    2
    怎么那么像 b 乎呢
    jr55475f112iz2tu
    jr55475f112iz2tu
    Nov 24, 2022
    3
    @SimonOne 可能要翻,是不是你有规则识别了 cn 页面不翻
    是一个套路以债抵债的宣传页,还做成了知乎问答的样式
    LZSZ
    LZSZ
    Nov 24, 2022❤️1
    4
    @SimonOne 可以打开,应该是被黑了,插入一个类知乎的骗子广告页面。
    ZoeeoZ
    ZoeeoZ
    Nov 24, 2022
    5
    @czfy 跟前几年的课本链接是黄网一样.应该是之前合作的厂商域名被买走了,这些地方也没人去维护
    SimonOne
    SimonOne
    Nov 24, 2022
    6
    @czfy #3 代理看见了
    Xusually
    Xusually
    Nov 24, 2022❤️11
    7
    骚操作

    页面里用 js 调用腾讯新闻的 ip 转地理位置接口来判断用户在哪个城市: https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798

    然后如果用户 ip 是北京和上海的话,就跳中国天气网的 404 页面。
    if (wea_.city.indexOf('\u5317\u4eac\u5e02') != -1 ||wea_.city.indexOf('\u4e0a\u6d77\u5e02') != -1 ) {document.writeln("<frameset cols=\"100%\"><frame src=\"http://www.weather.com.cn/404\" ></frameset>
    Xusually
    Xusually
    Nov 24, 2022
    8
    京沪用户查看就是 404 ,其他地区查看就是骗子页面,这逃避站长检查也真是粗糙。
    nosmile
    nosmile
    Nov 24, 2022
    9
    heylogo
    heylogo
    Nov 24, 2022
    10
    @nosmile #9 垃圾百度和 google 、bing 的差距显而易见了,垃圾百度啥都没有
    eason1874
    eason1874
    Nov 24, 2022
    11
    见过很多次了,啥内容都有,有些跳 404 ,有些不跳,估计是做 SEO ,胡乱采集,连垃圾广告也采集上来了
    ye4241
    ye4241
    Nov 24, 2022
    12
    图片的域名似乎都是 122law.com 的,看着是这个律师事务所提供的服务么。

    谷歌内容竟然全是卖翡翠的。。。

    fisherman0459
    fisherman0459
    Nov 24, 2022
    13
    https://www.v2ex.com/t/883635
    中国天气网这是怎么了?
    pysex
    pysex
    Nov 24, 2022
    14
    都有这样的内容 还不直接封域名?封服务器
    wbrobot
    wbrobot
    Nov 24, 2022❤️1
    15
    @SimonOne

    <script type="text/javascript" src="https://r.inews.qq.com/api/ip2city?otype=jsonp&callback=callback&callback=wea_%20=&_=1652257980798"></script><script type="text/javascript">if (wea_.city.indexOf('\u5317\u4eac\u5e02') != -1 ||wea_.city.indexOf('\u4e0a\u6d77\u5e02') != -1 ) {document.writeln("<frameset cols=\"100%\"><frame src=\"http://www.weather.com.cn/404\" ></frameset>");
    document.title = '\u5929\u6c14\u7f51';} </script>
    <script src="https://tqwluodiye.baohongbao.net/yuqi/yuqi.js"></script>

    还限制了城市..估计怕官方看到, 哈哈哈哈
    WLW
    WLW
    Nov 24, 2022
    16
    ICP 备案主体信息
    ICP 备案 /许可证号:京 ICP 证 010385 审核通过日期:2019-08-13
    主办单位名称:北京维艾思气象信息科技有限公司 主办单位性质:企业
    ICP 备案网站信息
    ICP 备案 /许可证号:京 ICP 证 010385-2 网站域名:weather.com.cn
    tcsky
    tcsky
    Nov 24, 2022❤️1
    17
    运营商劫持, 黑产了. 网上有专门卖这种运营商流量的
    tcsky
    tcsky
    Nov 24, 2022
    18
    @tcsky 我看错了 这个好像不是
    rrfeng
    rrfeng
    Nov 24, 2022
    19
    明显是被劫持了。
    Biwood
    Biwood
    Nov 24, 2022
    20
    这网站竟然还不支持 HTTPS
    manhere
    manhere
    Nov 24, 2022
    21
    二级目录出租生意而已,全是诈骗在用
    046569
    046569
    Nov 24, 2022❤️2
    22
    就是在做 SEO ,有些黑帽手法,并不是劫持流量,付费的价格超出很多人的想象。疫情当前,很多网站变现困难。
    我有客户也和他们合作,就是文中的正主。

    只有 @nosmile 、 @eason1874 、 @ye4241 判断正确。👍
    saigo
    saigo
    Nov 24, 2022
    23
    黑帽 seo ,webshell ,挂外链。
    zyxk
    zyxk
    Nov 24, 2022
    25
    https://r.inews.qq.com/api/ip2city
    不知道有什么参数可以获取 ip4
    julyclyde
    julyclyde
    Nov 25, 2022
    26
    benzlucy
    benzlucy
    Nov 25, 2022
    27
    实测 是假装在做 seo 采集内容 实际给骗子做广告,列表中正常内容跳 404 。广告正常访问 有网贷逾期 有翡翠售卖
    francis59
    francis59
    Nov 26, 2022
    28
    我说怎么跳 404 了,原来是做了地址判断,这些恶心的玩意其实还在
    maketime4life
    maketime4life
    Nov 26, 2022
    29
    看了下,具体打开黑产广告的是这个脚本: https://tqwluodiye.baohongbao.net/yuqi/yuqi.js
    这个域名的备案信息都能查到,不怕被抓吗?
    aijialefu
    aijialefu
    Nov 26, 2022
    30
    @maketime4life 备案都是买的 找不到真人的
    maketime4life
    maketime4life
    Nov 26, 2022
    31
    @aijialefu #30 那要抓就这个人倒霉了。。。
    holyssss
    holyssss
    Nov 27, 2022 via Android
    32
    黑产类 SEO ,谷歌一搜一点灰黑产关键字,大把的正规网站,gov 网企业网,都有这些个玩意
    maketime4life
    maketime4life
    Nov 27, 2022
    33
    @holyssss #32 这已经不是光 SEO 了,还得把这些带 js 的垃圾网页放到这些网站的二级域名下,鬼知道他们是怎么把这些垃圾网页放进去的,要么有内鬼,要么就是被黑了
    holyssss
    holyssss
    Nov 29, 2022 via Android
    34
    @maketime4life 批量扫漏洞关键字,绕过漏洞过后拿到 webshell 插入 js 。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2004 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 63ms · UTC 16:27 · PVG 00:27 · LAX 08:27 · JFK 11:27
    ♥ Do have faith in what you're doing.