TGFC Lifestyle - Powered by Discuz! Board

标题: 一个比较见鬼的事情，求解 [打印本页]

作者: lvcha 时间: 2016-1-21 19:38 标题: 一个比较见鬼的事情，求解

posted by wap, platform: Firefox
jd的我的订单页面
http://order.jd.com/center/list.action
我访问会不停的自动刷新，显示完就刷新。
firefox和chrome都是如此。ie好像不会
firefox常用，chrome几乎不用所以也没有什么插件

是不是被人搞了什么的？

作者: lvcha 时间: 2016-1-21 19:51

posted by wap, platform: Firefox
http://www.zuanke8.com/thread-2488077-1-22.html

有人遇到过跟我一样的问题，不过我ie是好的

作者: 越狱的游客 时间: 2016-1-21 19:52

posted by wap, platform: iPhone
被捆绑返利链接了吧...

可能是去广告软件或者浏览器插件问题也可能是运营商设备上的劫持...

作者: dansary 时间: 2016-1-21 19:54

没见过。。。

作者: lvcha 时间: 2016-1-21 19:56

posted by wap, platform: Firefox

引用:

原帖由 @越狱的游客于 2016-1-21 19:52 发表
被捆绑返利链接了吧...

可能是去广告软件或者浏览器插件问题也可能是运营商设备上的劫持...

插件应该不会我都禁用了还这样。

运营商？

我是帝都联通光纤，求大家也帮忙看看

作者: lvcha 时间: 2016-1-21 19:57

posted by wap, platform: Firefox
我去，好像很多人遇到
http://jinghuasoft.com/smthview.jsp?board=CouponsLife&id=2129138

作者: dansary 时间: 2016-1-21 19:59

建议楼主问下京东客服

作者: 越狱的游客 时间: 2016-1-21 20:00

posted by wap, platform: iPhone
不确定的话打开浏览器历史记录看看最近访问里有没有奇怪的链接...

进带网络的安全模式里试这个基本可以排除软件问题...

用手机访问也有这现象就可以确定是运营商设备问题...

作者: lvcha 时间: 2016-1-21 20:01

posted by wap, platform: Firefox

引用:

原帖由 @lvcha 于 2016-1-21 19:57 发表
我去，好像很多人遇到
http://jinghuasoft.com/smthview.jsp?board=CouponsLife&id=2129138

按这个帖子说的卸载了联通握宽，没用

作者: lvcha 时间: 2016-1-21 20:09

posted by wap, platform: Firefox

引用:

原帖由 @越狱的游客于 2016-1-21 20:00 发表
不确定的话打开浏览器历史记录看看最近访问里有没有奇怪的链接...

进带网络的安全模式里试这个基本可以排除软件问题...

用手机访问也有这现象就可以确定是运营商设备问题...

谢谢帮忙。

进了安全模式，依然如此。
手机访问那个网页会重定向到手机版，看不出问题。

作者: lvcha 时间: 2016-1-21 20:22

posted by wap, platform: Firefox
但是还是跟机器有关，正好我有个虚机，宿主机就是我现在这台机器，上面也是win7，同一张dvd安装的，就没有这个问题。

作者: lvcha 时间: 2016-1-21 20:26

posted by wap, platform: Firefox

引用:

原帖由 @dansary 于 2016-1-21 19:59 发表
建议楼主问下京东客服

明天白天问问

作者: lvcha 时间: 2016-1-22 15:54

posted by wap, platform: Firefox
jd客服傻呵呵的一问三不知

作者: baicon 时间: 2016-1-22 16:18

posted by wap, platform: HTC ONE MAX
京东客服躺枪，这个建议用http analyzer 看下是否有重定向劫持问题

作者: yinzhili 时间: 2016-1-22 16:56

估计是运营商劫持到返利链接了。这个各地有差异，还不仅限于京东，什么易迅或者一号店都有类似情况。
要看具体情况的话，装一个 fiddler 追踪下看看结果是怎样吧。

作者: lvcha 时间: 2016-1-22 17:12

posted by wap, platform: Firefox
谢谢楼上2位，我搞搞试试

作者: jjx01 时间: 2016-1-22 17:54

我的chrome正常，打开就是打开了

作者: lvcha 时间: 2016-1-22 20:07

posted by wap, platform: Firefox

引用:

原帖由 @yinzhili 于 2016-1-22 16:56 发表
估计是运营商劫持到返利链接了。这个各地有差异，还不仅限于京东，什么易迅或者一号店都有类似情况。
要看具体情况的话，装一个 fiddler 追踪下看看结果是怎样吧。

唯一一个域名不是jd.com的是：什么52guagua
然后看网页源代码有这么句：
<script language="javascript" type="text/javascript" src="http://updateshop.52guagua.com/JS/ActionLibSh.js"></script></body>

我这是被挂马了么？！

作者: lvcha 时间: 2016-1-22 20:08

posted by wap, platform: Firefox
帝都别的朋友也帮忙看看。

作者: lvcha 时间: 2016-1-22 20:13

posted by wap, platform: Firefox
3个浏览器都是这样。ff，ie, chrome
115浏览器没问题，见鬼了。

作者: lvcha 时间: 2016-1-22 20:22

posted by wap, platform: Firefox
找到同病相怜的
http://blog.sina.cn/dpool/blog/s/blog_69599f570102vqhp.html?vt=4

作者: yinzhili 时间: 2016-1-23 09:26

引用:

原帖由 lvcha 于 2016-1-22 20:07 发表
posted by wap, platform: Firefox
唯一一个域名不是jd.com的是：什么52guagua
然后看网页源代码有这么句：

我这是被挂马了么？！

不一定是挂马。可能是运营商搞的劫持。我在工作的地方用的移动的网络，打开电商网站就会被重定向到什么 p.yiqifa 下面去，而在家用联通宽带就没事。
问题的判断需要一步一步来。
首先，关掉路由器，直接用电脑连接网线拨号上网，如果问题仍然出现，那么路由器可以排除被挂马的嫌疑。
第二步，在电脑的 hosts 里面把这个什么 52guagua 给强制解析到 127.0.0.1，再打开浏览器访问京东，这个时候应该会出现错误信息而不会刷新或者跳转，因为域名已经无法正常解析了，此时再看浏览器地址栏中的URL。如果此时停留在这个52guagua的某个地址上，那么可以断定是运营商动了手脚。
第三步，启用https，也就是类似于 https://order.jd.com/center/list.action 这样，看看是否还有问题。

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)