京东的"内鬼级"劫持

curl http://182.131.4.1 -H "Host: www.jd.com" -A "Mozilla/5.0 (Windows; x86_64) AppleWebKit/537.36 (KHT ML, like Gecko) Chrome/70.0.3538.80 Safari/537.36"

第一次返回

<!DOCTYPE html><html><head><meta name="referrer"content="never"></head><body>
<script>window.location.href="/*union 地址*/";</script>
</body></html>

再请求一次返回

<html>
<head><title>302 Found</title></head>
<body bgcolor="white">
<center><h1>302 Found</h1></center>
<hr><center>JDWS/2.0</center>
</body>
</html>

只在 http 会起作用
只识别 UA Windows
结合相关讨论可知覆盖范围为西南地区

Osk

2018-11-26 09:15:34 +08:00

联通网络手机 4G 热点无法复现，
电信网络从今年我换宽带后就这样，http 会被加小尾巴。

Windows 10 平台，切换网络时运行了 ipconfig /flushdns，隐身模式访问 jd.com ，先测试联通，直接跳转到 https://www.jd.com ，中间怎么跳的不知道，但最终访问的地址是干净的。然后换到电信网络，关闭窗口，flushdns，首次访问非 http 100%跳转到 https 的 union 地址。

我换宽带后电信就是这样的，之前我还想去工信部投诉电信。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://yangjunhui.monster/t/511420

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.