手机流量被劫持

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3512 天前的主题，其中的信息可能已经有所发展或是发生改变。

左边是被劫持的图，中间是正常的，右边是被劫持的代码

直接把返回的页面替换了

手机不方便，所以用的是热点
必须用移动设备的UA才行

再来个效果图

地址是
http://113.57.230.113:18080/ShowWindow/getFlow5.jsp?phoneNum=xx&groupId=13&uniqueKey=xxx

劫持

替换

热点

14 条回复 • 2015-05-02 19:54:24 +08:00

loading

2015-05-01 19:24:13 +08:00 via Android

联通插入17wo！

des

2015-05-01 19:42:09 +08:00 via Android

这里是不是隐藏节点啊？

heiybb

2015-05-01 19:48:13 +08:00

@loading +1 frame框架劫持

Dreista

2015-05-01 19:55:06 +08:00 via iPhone

@des 当然不是，都上首页了。
估计现在这种现象已经很普遍了。
你这个还算好的，我这里都开始推送毫无笑点的笑话了…

KokongW

2015-05-01 20:07:30 +08:00

核实了一下，似乎是“联通沃视窗”业务，建议楼主尝试拨打10010转人工要求屏蔽“联通沃视窗”以及“联通微视窗”业务。

loading

2015-05-01 20:55:34 +08:00

我只想知道，这算偷我流量吗？

ladit

2015-05-01 22:15:19 +08:00 via iPhone

移动4G每个页面也插入了存在感浮窗，想送我可怜的几十M流量，还无法永久取消显示。

Slienc7

2015-05-01 22:50:18 +08:00

http://113.57.230.113:18081/WoWindow/index.html
來，這種沒有驗證碼的發驗證短信的地方，不是可以分分鈡爆破嗎

shiny

2015-05-01 22:51:56 +08:00

电信也插流量提醒

des

2015-05-01 23:32:33 +08:00

@xgowex 而且可以无限发验证码……

also24

2015-05-02 00:39:24 +08:00 via Android

移动联通的这些都遇到过，
也打10086/10010投诉要求取消过，
但是每次几个月后都会复发。

后来投诉的时候加了一句：“你们再这么搞我就懒得和你们说直接工信部投诉了啊”

世界从此变得清净了许多～～～～～～

KexyBiscuit

2015-05-02 08:44:22 +08:00 via Android

开个 SS 浑身轻松。

manhan9100

2015-05-02 09:57:19 +08:00

http://113.57.230.113:18081/WoWindow/bss/sendMsg?phoneNo=*PhoneNumber*

Slienc7

2015-05-02 19:54:24 +08:00

@manhan9100 原來這個接口這麽213 我來試試