分享中国电信的挟持代码

2008年12月21日 星期天 标签: , ,

更新: 2009年8月10日又发现一个相关IP "59.37.53.10"

中国电信宽带业务管理系统

这个隐蔽的网页来自于 IP地址 "59.37.71.85" ，HTTP的GET报头必需包含字段"Host: 121.32.136.21:1000"否则访问不了，请问各位高人，这个登录口是用来做什么的？

update:  发现59.37.71.85  ，  59.37.71.86 ，  59.37.71.87 ，  61.140.3.66 都是指向同一个服务器，如果大家没有工具，可以修改hosts文件映射过去。

来由是这样的，广州adsl用户可以发现，最近电信开始插播189邮箱广告，插播原代码如下：

中国电信插播ADSL广告代码
(点击图片放大)

参数content是广告地址，param是广告窗口的宽|高|位置代号，在广告弹出后会利用javascript通过Image对象访问stat_path里的网址，但不会再网页上显示，最后重新载入本页old_url。

参数里的几个对象121.32.136.3及action.avl.com.cn都没有什么问题，奇怪的是执行代码 http://121.32.136.21:1000/pushweb/open.js 里面的 121.32.136.21:1000 ，居然在中国电信自家的DNS 202.96.128.166 解析到了 59.37.71.185 这个IP，也就是说121.32.136.21:1000不是通常理解的121.32.136.21第1000号端口，而是实实在在的一个网址。

DNS cache-b.guangzhou.gd.cn

最后单独访问这个域名，就是文中开头的登录入口，您猜如果登录进去会发现些什么呢?

总的来说，这次中国电信的挟持代码比上次进步多了，第二页将奉上open.js源文件供大家欣赏。

Rand Posts:

本文分为多页，请继续浏览: 1 2 3 4

这篇文章发表于 2008年12月21日 星期天 11:04 下午，并被分类于防毒新知识。 您可以通过订阅 RSS 2.0 跟踪对这篇文章的评论。 您可以对这篇文章发表一条评论，或者在您自己的网站中引用 (Trackback) 它。

对《分享中国电信的挟持代码》有 15 条评论

  1. fisio 在 2008年12月22日 星期一 7:57 下午 说:

    呃。。。有墙的管理入口么

  2. zcc 在 2008年12月23日 星期二 7:50 下午 说:

    墙无敌。。。
    呵呵～

  3. 126 在 2008年12月27日 星期六 12:48 下午 说:

    现在电信的做法越来越流氓化了.

  4. qinai 在 2008年12月31日 星期三 11:13 下午 说:

    新年马上就到了，祝兄弟牛年大吉，工作顺利！财源不断！博客兴旺！

  5. ps 在 2009年01月03日 星期六 6:02 下午 说:

    变。住在楼的四层，对面是一幢同样九层的楼,外墙涂了半层的乳胶漆,看得出是在旧房的基础上改造。由于刚搬进来没多久，态电信！！！！！！！！

  6. 梦想 在 2009年01月03日 星期六 6:27 下午 说:

    新年快乐！！！！！！！！！！！！

  7. 成真 在 2009年01月08日 星期四 10:40 上午 说:

    正想装个电信的宽带呢，这回派上用场了。

  8. 过门 在 2009年01月11日 星期天 2:20 下午 说:

    to fisio : 突破了这个基层节点，墙就好找了。
    to zcc : zcc也无敌，呵呵。
    to 126 : 一直都是向钱看。
    to qinai: 祝秦兄一切顺利。
    to ps: 这也是没办法的。
    to 梦想: 同祝！
    to 成真: 莫非您要。。。。。

  9. 深圳旅游网 在 2009年02月26日 星期四 4:40 下午 说:

    很讨厌电信的劫持，，电信宽带的速度貌似有点问题哦

  10. 邮轮海洋 在 2009年02月28日 星期六 12:39 上午 说:

    BT的电信，

  11. 卫星地图 在 2009年03月01日 星期天 1:54 下午 说:

    越来越流氓了

  12. yihou 在 2009年03月24日 星期二 11:35 上午 说:

    申请友情链接
    中国农信网
    http://www.nongxinwang.com

  13. leesum 在 2009年04月09日 星期四 3:55 下午 说:

    万恶的电信从未放弃过作恶

  14. 联合证券 在 2009年09月10日 星期四 11:53 上午 说:

    电信都能挟持,要看看

  15. 春哥 在 2009年11月26日 星期四 7:49 下午 说:

    他这个已经违法了！

发表一条评论