京东劫持，事情比我想象的大，并不是地方运营商所为

xihuheyi

?t=uas.000000&m=UA-J2011-1&pin=&uid=1828113530&sid=&v=d=[{"t":0,"b":642,"d":3.77}]$zb=0$labt=2&ref=&rm=1543207213417
这算吗

lonefly

关注一下后续

1941368542

阿里云北京服务器复现成功

蓝洛水深

小号 发表于 2018-11-26 12:32
何止京东，所有购物网站都劫持的。

其他网站不清楚，但是如果淘宝天猫的推广的话可以直接在当前页面举报不实推广，不知道是不是这样

yhqdq

北京联通正常.

蓝洛水深

yhqdq 发表于 2018-11-26 13:50
北京联通正常.

联通默认情况下和电信不是一个线路

蓝洛水深

观海听涛 发表于 2018-11-26 00:36
这个页面上也没有什么特别的东西呀

劫持后返利给个人或团体

cmse

蓝洛水深 发表于 2018-11-26 13:58
联通默认情况下和电信不是一个线路

如果联通正常。那说明应该是是在路由上做的手脚，如果是直接在服务器上做，应该收有网络都会受影响，可以对比一下各个路由节点，就知道了。还是有可能是电信上的一个路由节点。

蓝洛水深

cmse 发表于 2018-11-26 15:09
如果联通正常。那说明应该是是在路由上做的手脚，如果是直接在服务器上做，应该收有网络都会受影响，可以 ...

外地不会被劫持，如果修改host到京东CDN节点，外地也能被劫持。
而联通，修改了hosts，也不会被劫持
希望大佬解答

shiro

蓝洛水深 发表于 2018-11-26 15:15
外地不会被劫持，如果修改host到京东CDN节点，外地也能被劫持。
而联通，修改了hosts，也不会被劫持
希望 ...

联通机器+我本地联通宽带都可以复现。

抓包会看到，200的回应包（返利）是抢答的，随后会有一个正常的304包

不能确定是不是狗东出了内鬼，可能是有人无差别把这个节点劫持了