京东劫持，事情比我想象的大，并不是地方运营商所为

静候轮回

湘江边 中国结 一切正常

wub_sora

成都电信，第一次打开确实如楼主所说，跳转到https://www.jd.com/?cu=true&utm_source=kong&utm_medium=tuiguang&utm_campaign=t_1000560814_&utm_term=0195854e86db4cccaf64afc4cddd6954
小白顺便问下，这个对我们有什么影响呢？点到的是其他商家加了推广的链接？

shiro

wub_sora 发表于 2018-11-26 10:50
成都电信，第一次打开确实如楼主所说，跳转到https://www.jd.com/?cu=true&utm_source=kong&utm_medium=tui ...

被跳转的人，在狗东买东西，狗东返利给搞劫持的人

MYI

湖南长沙表示已被劫持，不过这后面涉及的利益不可小视。

不能多说，容易被查水表。总之，天下乌鸦___________。

蓝洛水深

wub_sora 发表于 2018-11-26 10:50
成都电信，第一次打开确实如楼主所说，跳转到https://www.jd.com/?cu=true&utm_source=kong&utm_medium=tui ...

双十一如果京东产生了1亿交易额，这些人保守估计有500万收入，当然不止1亿交易额

yumo

坐标四川电信，并没有

菜姬

最强affman，直接从服务器下手

小号

何止京东，所有购物网站都劫持的。

84iis.com

江苏电信手动host，可以重现，跳转地址：https://www.jd.com/?cu=true&utm_source=kong&utm_medium=tuiguang&utm_campaign=t_1000560814_&utm_term=8c86bb6a7a324370b4e344c6255ea2ec

shiro

1. tcpdump -i eth0 -n ne t 182.131.4.0/24
   
2. tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
   
3. listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
   
4. 12:31:25.053674 IP ___MY_IP___.46396 > 182.131.4.1.80: Flags [S], seq 2750153281, win 29200, options [mss 1460,sackOK,TS val 1274758968 ecr 0,nop,wscale 7], length 0
   
5. 12:31:25.098860 IP 182.131.4.1.80 > ___MY_IP___.46396: Flags [S.], seq 529135627, ack 2750153282, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 9], length 0
   
6. 12:31:25.098894 IP ___MY_IP___.46396 > 182.131.4.1.80: Flags [.], ack 1, win 229, length 012:31:25.098994 IP ___MY_IP___.46396 > 182.131.4.1.80: Flags [P.], seq 1:167, ack 1, win 229, length 166: HTTP: GET / HTTP/1.1
   
7. 12:31:25.144171 IP 182.131.4.1.80 > ___MY_IP___.46396: Flags [.], ack 167, win 31, length 0
   
8. 12:31:25.144246 IP 182.131.4.1.80 > ___MY_IP___.46396: Flags [FP.], seq 1:326, ack 167, win 1026, length 325: HTTP: HTTP/1.1 200 OK
   
9. 12:31:25.144263 IP 182.131.4.1.80 > ___MY_IP___.46396: Flags [P.], seq 1:389, ack 167, win 31, length 388: HTTP: HTTP/1.1 302 Moved Temporarily
   
10. 12:31:25.144282 IP ___MY_IP___.46396 > 182.131.4.1.80: Flags [R], seq 2750153448, win 0, length 0

复制代码

被抢答了，所以还是运营商背锅?