- UID
- 1565
- 帖子
- 14115
- 积分
- 34957
- 阅读权限
- 255
- 注册时间
- 2005-7-14
- 最后登录
- 2015-1-11
- 在线时间
- 7304 小时
- 战队
- CYSA
- 种族
- Protoss
- 战队
- CYSA
- 种族
- Protoss
|
cntsi (.net) 四川电信又一注入地址
Shawn Published@15:29 / 2008-11-30 / Trackback / Skip
昨天我打 10000 号投诉 cninspirit，电信很快解决了问题。他们的解决方案，是把拦截搜索引擎的网址从 search.cninspirit.com 切换至 s.cntsi.net。很牛很牛B。
描述一下 cninspirit 和 cntsi 注入式拦截搜索引擎的牟利步骤：
1. 匹配特定 URL，一旦符合条件便加以注入。这么做不易引起用户察觉，因为不是每一次搜索返回的 URL 都能匹配到。
2. 拦截搜索引擎返回结果的页面，替换并注入以下内容：
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=GB2312">
</head>
<body>
<form name="form">
<input type="hidden" name="qv" value="搜索关键词" />
</form>
<script language='javascript'src='http://125.64.31.13:81/g.js?28977'>";</script>
</body>
</html>
3. http://125.64.31.13:81/g.js?28977 -一场用心良苦，迎合不同用户习惯的暴力注入行为。
g.js 代表 Google，电信同时还准备了雅虎 y.js，百度 b.js，搜搜 s.js，Windows Live w.js。什么时候电信能把这份用心放在造福用户上就好了。
4. JS 把用户带向何方？
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=GB2312">
</head>
<body>
<form method="get" name="form" action="http://www.google.cn/search">
<input type="hidden" name="q" value="搜索关键词"></input>
<input type="hidden" name="client" value="pub-4192198620780482"></input>
<input type="hidden" name="forid" value="1"></input>
<input type="hidden" name="prog" value="aff"></input>
<input type="hidden" name="ie" value="GB2312"></input>
<input type="hidden" name="oe" value="GB2312"></input>
<input type="hidden" name="hl" value="zh-CN"></input>
</form>
<script type="text/javascript">document.form.submit();</script>
</body>
</html>
简而言之就是电信拦截了用户的正常的提交动作，替换为加了 Adsense 帐号的 Submit。整件事让我对电信刮目相看，原来里面的人也不都是白痴，可惜聪明用错了地方。
cninspirit 在网络上已经臭名昭著，而我投诉的时候刚好遇上四川电信切换 cninspirit 到 cntsi.net，于是他们打算借此把我打发了。当然，我也懒得再和 10000 号博弈，直接举报到通信管理局，整个世界立刻清净。
UPDATE:
我经过 Cosbeta 的点拨看清了更深层的猫腻。四川电信对搜索引擎的劫持，一方面鼓了自己的腰包，而另一方面就是帮 Google.cn 做了推广。无论用户使用哪种搜索引擎， Yahoo/soso/baidu/Windows Live，一旦发生劫持，这些用户都会被强制转向 Google.cn。由于之前自己一直是 Google.com 的忠实拥蹙，所以没有看到其它搜索引擎用户在这个问题上面临的更大不便。
如此一来，四川电信的做法更加罪大恶极。首先，它以谋取私利为目的进行劫持，严重阻碍了用户正常使用搜索引擎。其次，它的做法扰乱了搜索引擎的市场秩序，以流氓手段抢夺了 Google.cn 之外的搜索引擎用户。最后，如果谷歌中国放任不管，Google 不作恶的信条就成了空话，谷歌中国在我心目中的地位也不会比百度高尚到哪儿去。 |
|
IP卡
狗仔卡
发表于 2008-12-5 18:47
淘帖
收藏
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2008-12-5 19:11
中国电信都干这活