网页劫持后续，发现一个叫 wu ke 的人

[winterbells]

接之前一贴： https://www.v2ex.com/t/336002 我发现每次打开的网页都是不确定的，但跳来跳去就是这几个。把网络关掉的话也会随机跳转，但可以看到失败的提示 其中一个：

>网页无法打开

>位于 http://p5awj3q.k6prc87tu.hehchina 。 org:8080/an1126/andw0011228_v2.html 的网页无法加载，因为： net::ERR_INTERNET_DISCONNECTED

这个网址直接打开的话会跳转到腾讯首页。。 用查看源代码的方式打开就可以看到内容了（手机 chrome 可以在网址前加 view-source: 查看）

再看看这个域名，去 whois 查询发现用的是 DNSPOD 提供的服务，然而并没有查到 DNSPOD 有没有举报功能=。= ping 这个域名的话查看 ip

>正在 Ping p5awj3q.k6prc87tu.hehchina 。 org [123.206.254.211] 具有 32 字节的数据:

这个 ip 竟然是腾讯云的 所以说这个 wu ke 真牛逼。。什么都直接放在东西国内

---

首先关于劫持事情不排除是我手机有问题，但也存在以下几种可能

• 联网时被劫持（目测应该是加载腾讯视频时）网页中被插入了 js ，会自动跳转
• cookies ？
• 后台应用劫持（基本不可能，习惯是后台不是必须的进程全关了）
• 其它还没想到。。我不知道读读日报网页缓存在哪，所以不知道缓存里面是个什么情况

附几个跳转的网址，希望大佬把它玩坏(￣﹏￣) 有两张没显示完

• 第一张： svzvn2.vw6x8sgd.zzgsbg 。 com:8080/an1126/andw0011228.html

• 第二张： 2jcw2m.uhvexiy.inkjet-parts 。 com:8080/an1126/andw0011228.html

• 第三张： p5awj3q.k6prc87tu.hehchina 。 org:8080/an1126/andw0011228_v2.html

• 第四张： aka1fawh.em1ektov.365tj 。 top:8080/an1126/andw0011228.html

目前就这几个网址，不知道 12377 怎么处理了

[0915240]

吴克？人群中冒出了一个吴克

[daolin998]

放国内怎么了？很多钓鱼网站还是 cn 域名呢

[winterbells]

@daolin998 国内怎么松吗=。=

[winterbells]

@daolin998 不过好有道理。

[CRight]

@0915240 小光头这么多年终于被人找到了

[sorcerer]

手机 chrome 可以在网址前加 view-source: 查看 这个好像不行啊 iOS9 最新 chrome 我是不是用了假手机(ↂ⃙⃙⃚⃛_ↂ⃙⃙⃚⃛₎嗯!

[winterbells]

@sorcerer 那就应该是安卓独享功能(゜o゜)

[gam2046]

闲的蛋疼，压力测试了一波，希望他不是按流量计费的。

[cyr1l]

断网都跳转的话，怀疑你手机浏览器的问题。用全局 SS 并远程解析 DNS, 看是否也跳转，跳转则可以排除运营商的原因。

[winterbells]

@cyr1l ss 不跳了，但再用本地打开也没有问题了

[RIcter]

@gam2046 膜拜 DDoS 大黑阔