搜索

[15333] 2020-05-04_谁动了我的宽带？记一次HTTP劫持的发现过程

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2020-05-04_谁动了我的宽带？记一次HTTP劫持的发现过程 谁 动 了 我 的 宽 带 ？ 记 一 次 H T T P 劫 持 的 发 现 过 程 n e i l w o o   F r e e B u f   2 0 2 0 - 0 5 - 0 4 日 常 遇 到 的 劫 持 一 般 为 日 常 遇 到 的 劫 持 一 般 为 D N S 劫 持 ， 可 在 路 由 器 里 强 制 指 定 公 共 劫 持 ， 可 在 路 由 器 里 强 制 指 定 公 共 D N S 解 决 。 本 文 记 录 了 自 己 家 用 宽 带 解 决 。 本 文 记 录 了 自 己 家 用 宽 带 H T T P 劫 持 的 发 现 过 程 。 相 比 劫 持 的 发 现 过 程 。 相 比 D N S 劫 持 ， 劫 持 ， H T T P 劫 持 则 更 为 流 氓 ， 解 决 起 来 也 比 较 棘 劫 持 则 更 为 流 氓 ， 解 决 起 来 也 比 较 棘 手 。 手 。 近 来 在 家 上 网 时 ， i P h o n e   S a f a r i 网 页 里 经 常 弹 出 “ 在 手 机 淘 宝 中 打 开 连 接 吗 ？ ” 的 提 示 框 ， 如 下 图 ： 作 为 一 名 i O S 码 农 ， 很 自 然 的 知 道 这 是 网 页 在 调 用 淘 宝 a p p 的   U R L   S c h e m e   t b o p e n : / /   ， 这 是 干 什 么 的 呢 ？ 当 然 是 淘 宝 客 的 推 广 链 接 ， 点 了 之 后 打 开 淘 宝 去 领 券 ， 如 果 你 按 提 示 下 单 了 ， 推 广 者 就 能 拿 到 返 利 。 问 题 在 于 ， 网 页 为 什 么 会 发 出 这 种 请 求 ， 结 合 当 前 网 站 是 h t t p 的 ， 隐 隐 觉 得 可 能 是 被 劫 持 了 。 下 面 记 录 一 下 排 查 过 程 。 谁 在 劫 持 谁 在 劫 持 先 说 一 下 环 境 ， 家 里 宽 带 是 联 通 百 兆 ， 路 由 器 华 硕 A C 8 6 U , 刷 的 梅 林 （ 仅 开 启 虚 拟 内 存 插 件 ） ， 路 由 器 直 接 拨 号 ， 且 当 时 安 装 条 件 限 制 ， 家 里 没 有 光 猫 ， 接 线 员 直 接 接 到 了 一 楼 的 交 换 机 上 。 1 .   是 网 站 自 己 挂 的 广 告 吗 ？ 是 网 站 自 己 挂 的 广 告 吗 ？ 在 W i - F i 下 ， 每 次 用 S a f a r i 隐 身 模 式 反 复 访 问 截 图 里 这 个 网 站 ， 仍 会 出 现 这 个 提 示 ， 概 率 大 概 3 0 % - 4 0 % 。 切 换 手 机 联 通 4 G 网 络 ， 移 动 4 G ， 则 一 次 都 不 会 出 现 。 换 用 电 脑 S a f a r i 和 C h r o m e ， 也 一 次 不 会 出 现 。 结 论 ： 仅 在 i P h o n e 手 机 端 W i - F i 环 境 才 会 出 现 2 .   是 路 由 器 刷 的 梅 林 固 件 导 致 的 吗 ？ 是 路 由 器 刷 的 梅 林 固 件 导 致 的 吗 ？ 翻 箱 倒 柜 找 出 了 以 前 买 的   T P L i n k - W R 7 0 0 n ， 就 是 下 图 这 个 小 路 由 器 （ 简 直 是 神 器 ， 小 巧 玲 珑 ， A P 和 R o u t e r 模 式 任 意 切 换 ） ， 设 置 好 拨 号 账 号 密 码 后 换 掉 华 硕 继 续 测 试 ， 震 惊 了 ， 劫 持 弹 窗 仍 然 存
在 。 结 论 ： 梅 林 没 问 题 ， 只 能 是 运 营 商 的 锅 了 。 怎 样 劫 持 怎 样 劫 持 由 于 梅 林 里 已 经 设 置 D N S 为 1 1 4 ， 排 除 了 D N S 劫 持 。 确 定 是 运 营 商 的 接 入 点 的 问 题 ， 接 下 来 就 是 看 看 它 究 竟 是 怎 么 劫 持 的 。 这 里 使 用 C h a r l e s 抓 包 i P h o n e （ 还 没 必 要 祭 出 W i r e s h a r k 大 杀 器 ） 具 体 设 置 不 在 这 里 讲 了 ， 在 百 度 里 随 机 访 问 网 页 ， 待 出 现 劫 持 时 ， 停 止 记 录 ， 开 始 分 析 记 录 日 志 。 从 后 往 前 ， 找 出 返 回 数 据 里 包 含   t b o p e n   的 请 求 。 不 出 意 外 ， 很 容 易 就 发 现 了 ： 原 请 求 为 h t t p : / / s t a t i c . g e e t e s t . c o m / s t a t i c / j s / f u l l p a g e . 8 . 9 . 3 . j s ， 经 过 确 认 ， h t t p s : / / w w w . g e e t e s t . c o m / 极 验 ， 是 业 界 提 供 安 全 与 风 控 解 决 方 案 的 平 台 ， 不 可 能 返 回   t b o p e n   这 样 的 数 据 的 。 在 C h a r l e s 里 复 制 此 h t t p 请 求 的 c u r l 命 令 出 来 ， 使 用 阿 里 云 V P S 里 进 行 访 问 ， 获 取 到 的 则 为 真 实 的 J S 内 容 。 使 用 自 己 的 M a c 重 放 这 个 c u r l 命 令 ， 还 是 有 很 高 几 率 被 劫 持 。 进 一 步 ， 修 改 此 请 求 的 U s e r - A g e n t 字 段 ， 去 掉 手 机 标 识 符 ， 仅 保 留 为 S a f a r i ， 继 续 重 放 ， 则 不 会 出 现 被 劫 持 。 同 时 ， 注 意 到 发 生 劫 持 后 ， 有 个 新 的 同 样 的 j s 请 求 发 出 ， u r l 里 多 了 个 参 数 u t m _ i d = 1 0 2 4 0 0 1 ， 会 返 回 正 确 的 J S 内 容 ， 这 样 做 的 目 的 ， 猜 测 可 能 是 为 了 区 分 请 求 ， 好 让 真 正 的 J S 能 正 常 返 回 不 影 响 网 页 加 载 ， 否 则 可 能 出 现 劫 持 后 再 被 劫 持 ， 无 法 加 载 出 正 确 的 J S 内 容 。 至 此 ， 整 个 劫 持 的 过 程 大 致 清 晰 了 ： 联 通 的 接 入 点 会 根 据 U A 过 滤 出 移 动 设 备 中 的 h t t p   J S 请 求 ， 然 后 一 定 几 率 返 回 劫 持 后 的 伪 J S 内 容 ， 在 里 面 嵌 入 淘 宝 客 推 广 链 接 。 劫 持 的 J S 内 容 如 下 ， 里 面 有 淘 宝 客 推 广 链 接 ， 建 议 阿 里 妈 妈 的 相 关 人 士 解 决 一 下 ？ c u r l   - H   ' H o s t :   s t a t i c . g e e t e s t . c o m '   - H   ' A c c e p t :   * / * '   - H   ' U s e r - A g e n t :   M o z i l l a / 5 . 0   ( i P h o n e ;   C P U   i P h o n e   O S   1 2 _ 1 _ 3   l i k e   M a c   O S   X )   A p p l e W e b K i t / 6 0 5 . 1 . 1 5   ( K H T M L ,   l i k e   G e c k o )   V e r s i o n / 1 2 . 0   M o b i l e / 1 5 E 1 4 8   S a f a r i / 6 0 4 . 1 '
代 码 比 较 简 单 ， 将 自 己 的 J S 脚 本 挂 载 到 页 面 D O M 上 ， 使 用 s e t I n t e r v a l 延 迟 2 0 m s 去 调 用 t b o p e n ， 打 开 淘 宝 a p p 领 券 。 想 在 手 机 端 暂 时 屏 蔽 的 话 ， 可 以 在 s u r g e 里 加 个 H e a d e r   R e w r i t e 规 则 修 改 U A 投 诉 投 诉 用 手 机 录 屏 两 段 视 频 作 为 证 据 ， 先 打 联 通 客 服 投 诉 电 话 ， 客 服 按 套 路 说 会 派 人 来 检 查 。 一 天 过 后 回 电 说 检 修 人 员 说 是 客 户 家 里 问 题 ， 无 法 解 决 。 ？ ？ ？ 根 本 没 人 联 系 我 ， 且 上 门 检 查 。 没 关 系 ， 心 平 气 和 的 告 诉 客 服 小 妹 ， 你 们 解 决 不 了 那 俺 只 能 向 上 投 诉 了 。 这 里 不 用 跟 客 服 急 眼 ， 先 向 运 营 商 投 诉 本 来 也 不 指 望 他 们 能 马 上 解 决 ， 该 走 的 流 程 还 是 得 走 一 下 。 找 到 省 通 信 管 理 局 网 站 ， 留 言 说 明 了 情 况 ， 第 二 天 临 下 班 前 就 有 回 访 电 话 ， 把 自 己 录 的 视 频 作 为 证 据 都 发 过 去 ， 没 多 久 运 营 商 回 电 说 安 排 人 带 路 由 器 检 查 确 定 问 题 。 检 查 的 小 哥 没 多 久 也 回 电 了 解 情 况 ， 先 问 是 否 重 设 了 D N S 为 1 1 4 ， （ 梅 林 早 已 设 置 过 ） ， 无 解 后 约 了 个 时 间 说 来 检 查 。 约 定 的 检 查 日 期 来 了 ， 我 不 停 的 重 试 测 试 ， 还 是 会 被 劫 持 ， 早 上 1 0 : 3 0 左 右 ， 路 由 器 记 录 到 网 络 重 连 ， 之 后 再 测 试 ， 再 也 没 出 现 过 劫 持 ， 然 而 检 查 人 员 也 并 未 登 门 检 查 ， 看 来 是 悄 悄 把 接 入 点 给 改 了 。 至 此 ， 一 场 没 有 结 局 的 投 诉 就 这 样 不 明 不 白 的 解 决 了 。 反 思 反 思 整 个 过 程 中 ， 面 对 网 络 运 营 商 ， 用 户 人 微 言 轻 ， 举 证 困 难 ， 运 营 商 可 以 随 时 修 改 设 置 关 闭 劫 持 。 通 管 局 指 定 运 营 商 自 查 ， 并 不 是 指 定 第 三 方 来 审 查 。 运 营 商 “ 我 查 我 自 己 ” ， 究 竟 是 内 部 个 别 员 工 作 祟 还 是 自 身 作 祟 ， 也 不 得 而 知 。 网 络 安 全 服 务 提 供 商 极 验 ， 对 自 己 提 供 的 服 务 未 采 用 h t t p s 协 议 传 输 ， 在 这 两 年 风 风 火 火 的 全 民 h t t p s 时 代 ， 显 得 尤 为 落 后 ， 更 何 况 自 身 提 供 的 就 是 反 欺 诈 等 服 务 ， 到 头 来 反 而 自 身 服 务 被 劫 持 ， 作 为 受 害 者 兼 背 锅 侠 ， 也 是 冤 枉 。 最 后 的 最 后 ， 站 长 们 还 没 上 h t t p s 的 赶 快 上 吧 。 * 本 文 作 者 ： 本 文 作 者 ： n e i l w o o ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 [ H e a d e r   R e w r i t e ] ^ h t t p : / / *   h e a d e r - r e p l a c e   U s e r - A g e n t   S a f a r i / 5 3 0
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理