新浪域名 sinajs.cn 下脚本被替换

This topic created in 4236 days ago, the information mentioned may be changed or developed.

海外访问出现某熟悉的内容

之前屏蔽了一批百度的域名看来已经不够用了，要写一个L7的过滤

13 replies • 2015-04-07 21:12:48 +08:00

geeklian

Apr 7, 2015

从东京的vultr访问，没这个发现。
出现这个情况有什么触发条件么？

Laforet

Apr 7, 2015

@geeklian 百度的JS也只有部分IP会出现劫持，具体条件很难摸清楚。我只是提醒一下现在的劫持范围可能已经扩大到百度以外的JS了。

shippo7

Apr 7, 2015 via iPhone

发现了一次劫持，刷新之后再没出现了

JackBlack2006

Apr 7, 2015

屏蔽 sinajs.cn 影响刷微博不? 要是的话可能比较麻烦了...

Septembers

Apr 7, 2015 via Android

@JackBlack2006
使用adblock/ublock添加规则
||sjs.sinajs.cn/blog7common/js/boot.js
就可以了

kiritoalex

Apr 7, 2015 via iPhone

不是可能扩散，是确定已经扩散了

Laforet

Apr 7, 2015 via Android

@kiritoalex 搜索了一下，一周前就有零星报告这个JS被劫持，看来并不是这几天才开始的WL，是我这里消息滞后了。

kiritoalex

Apr 7, 2015 via iPhone

@Laforet 你可以试试先吊销CNNIC的证书然后访问任意一个托管在Azure （世纪互联）的网站或项目，应该会90%被hijack出js

JackBlack2006

Apr 7, 2015

@kiritoalex 这个判定是和 cnnic 证书有关? 拒绝证书就返回中招的 js?

那以后得加不少 js 屏蔽规则进 adblock 了

kiritoalex

Apr 7, 2015 via iPhone

@JackBlack2006 不是和证书有关，有点类似于使用了sslstrip的效果，可以直接在数据流里篡改一些东西

lyragosa

Apr 7, 2015

我测试了一下,海外IP没有替换

要做什么特殊的改动吗?

kawaii303

Apr 7, 2015

百度网盘下载东西时无法下载，需要点击地址栏的加载“不安全的脚本”才能下，是不是和这个很像

402645707

Apr 7, 2015 via Android

表示没有人用clowwindy大大的gfwlistpac吗
https://github.com/clowwindy/gfwlist2pac/blob/master/test/proxy.pac
妈妈再也不用担心被劫持了