首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]网吧的有道搜索推广被劫持了，没找到原因，估计和tcp有关系
发表于: 2011-8-28 16:17 7824

[求助]网吧的有道搜索推广被劫持了，没找到原因，估计和tcp有关系

aliugo 活跃值
2011-8-28 16:17
7824
情况是这样的：
我们网吧最近作的有道搜索推广服务被莫名其妙的劫持到了其它推广ID上去了，出现的情况是，不管用IE、firefox还是其它浏览器，访问我们自己的推广ID的有道搜索主页，地址会自动跳转到另一个同样是有道搜索推广的ID，由此判断，应该是和TCP数据包有关系吧， 特来此求各位大大给分析下；我也查了常用的浏览器劫持，好像都不符合。

求真相，到底是哪种方法可以作到这样，要清理也找不到入口。。。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (10)
lovehuaibb
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
GetWindowText-->SendMessage
2011-8-28 20:35
0
aliugo
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
应该不是楼上兄弟说的情况，因为得到的windowtext有可能是一样的，这里面也是不能判断ID的。。
2011-8-28 20:44
0
lovehuaibb
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Find-->Get--Send
我喜欢用这种方法
另外就是http://bbs.pediy.com/showthread.php?t=81204
这个更好用
2011-8-28 21:33
0
aliugo
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
对了，这个也被我注入到了ie里，结果就成了死循环，带有ID的有道搜索地址都打不开了，应该是进入了死循环的互相竞争中（没试之前还以为这个能把被劫持的劫持过来，结果……）。
2011-8-28 21:48
0
aliugo
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
顶下，再碰碰运气！
2011-9-8 15:15
0
kagayaki
雪    币： 1263
活跃值： (5119)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
其实这里有很人知原因的，只是没有说出来。
2011-9-9 21:39
0
lovehuaibb
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
因为有些知道的人就靠这个吃饭的
至少我在群里看到过很多个。。。。。
2011-9-9 23:56
0
aliugo
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
呵呵，谢谢楼上两位，我想也是因为这个原因吧。。。

如果有愿意的讲的，PM我也行，

如果有愿意付费解决问题的，也请PM我，谢谢！
2011-9-12 21:14
0
sforever
雪    币： 2
活跃值： (52)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这个问题貌似是嗅探劫持的

就是在网吧，估计应该处在服务器上，开一个嗅探程序，让所有访问某个网站的地址，全部转移到另外一个地方。

比如访问百度，输入后，会自动跳转到新浪上。
2011-9-21 13:35
0
aliugo
雪    币： 51
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
最新发现，海蜘蛛软路由正在干这事，暂时没想到解决办法，不知道其它的还有什么！
2011-9-30 00:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//