貌似御灵珠宝官网被人挂马了。。。比较好奇是怎么实现的跳转，抓了半天也没抓到。乃们谁想试试么？

[zangbob]

打开后，随机时间跳转到一个网游 LandPage

网址是： http://www.cnyu.com/

比较好奇是怎么实现的跳转。。

你们试一下能复现吗？（还是我自己电脑的问题？）

已确认不是我自己电脑问题，也不是运营商劫持。。更不是来打广告的 @abelyao 2333...

jquery-1.8.3.min.js 里被人加了点料~~如果有 V 友在 CNYU 的，记得有空搞一搞。。

[abelyao]

你要么是来打广告的，要么就是你运营商劫持，或者你电脑有问题。
希望不是第一种，因为这方法太 low 了。

[zangbob]

@abelyao 晕。。。我有必要打这广告么。。打开别的网站不跳，只有这个才跳。才怀疑是被挂马了。

[SquirrelMAN]

没跳

[abelyao]

@zangbob 所以说希望不是咯，我打开的时候没跳，江苏电信

[Daddy]

@abelyao @SquirrelMAN 有跳，再看看， ns5n.com 的，代码粗查下，没找到。

[des]

运营商劫持。
话说你不会抓包么？
先打开 F12 也行啊

[abelyao]

@zangbob
@SquirrelMAN
@Daddy
@des

听了 @Daddy 说的之后，我把 AdBlock 关掉再试了一次，在网页完全加载之后确实会跳转，可以肯定是网页某个脚本的问题，但 AdBlock 屏蔽了 38 个资源大部分是图片，粗略看了一下几个不是 .jpg 的也没找出是哪个导致跳转的。坐等结果。

[Daddy]

@abelyao 我大奶牛同样屏蔽 N 多的轮换的图片，也跳，不过只跳了一次，再打开没有了，感觉会是 JS 脚本

[zangbob]

@Daddy 嗯，应该是写入 cookie 之类只跳一次，我不太懂。
我也是装了奶牛，照样跳。

@des 在虚拟机里装了 HttpWatch ，正在找着玩。。。我可真够闲。

[Daddy]

@zangbob JS 粗看了下，也没发现，除了 Google/Baidu 的 JS 没看。 以前，这样可以刷套杀软，因为有可能是挂马，手脚快，速度群发上报木马，就可以拿到正版杀软了。

[zangbob]

@Daddy 找到了，在一个 JS 文件里写了 cookie 。。。以及跳转。只是不能确认是哪个文件被挂了。

懒得帮别人排查了，我就是想确认是否像 @abelyao 说的，是不是我自己电脑的问题。。。

要是自己电脑问题，就该电脑洁癖发作重作系统了。。 2333

[Daddy]

@zangbob 继续用就是。哪个 JS ？我刚只是简单搜索下 ns5n.com ，没发现

[des]

@Daddy 好像是个主题吧
http://www.cnyu.com/themes/new/js/swop.public.js

[zangbob]

@Daddy /themes/new/js/jquery-1.8.3.min.js 这个，最后一行。

[zangbob]

@des 对，这个里也有。。

[Daddy]

@des @zangbob 嗯，都加工过，难怪我没搜索到

[des]

jquery-1.8.3.min.js:formatted:4505
dt.asp?shanghai:285
swop.public.js:18
c.php?id=30045509:formatted:487
skillButton.js:33
dj.asp:55

太多了。。。
我一定是太闲了