ORZ，京东和一号店劫持又来新花样了

一号店还是老样子，一个万年不变的IFRAME劫持

<html>
    <head></head>
    <body style="margin:0px;overflow-x:hidden;overflow-y:hidden;">
        <iframe id="i" width="100%" height="100%" frameborder="no" style="position:fixed;" onload="" scrolling="auto" src="http://stat.51lama.com/stat/2014-11-24/2014-11-24-3.html">
（。。。。。。略）
        </iframe>
    </body>
</html>

比较搞笑的是京东的劫持，被劫到tt4.51lama.com，然后看到居然学会用随机了，还有数组：

<script language="javascript"> 
window.onload = function(){ 
var arr = ["http://count.chanet.com.cn/click.cgi?a=524637&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com",
       "http://count.chanet.com.cn/click.cgi?a=524638&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com",
       "http://count.chanet.com.cn/click.cgi?a=524639&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com", 
       "http://count.chanet.com.cn/click.cgi?a=524640&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com",
       "http://count.chanet.com.cn/click.cgi?a=524641&d=22338&u=&e=&url=http%3A%2F%2Fwww.jd.com"]; 

var index = Math.floor((Math.random()*arr.length));
window.location.href=arr[index]; 

}

“不容易”啊，是被大家的反劫持逼出新招了么？还是贪得无厌？小心别吃不下撑死哟~~~

xbb7766

2015-01-27 21:52:03 +08:00

@xhsmile 打10000号，跟他凶点，就说被推送广告了。虽然10000号会装傻，不过后来倒是好了好几天。

你访问jd.com，实际上被重定向到劫持服务器，劫持者的网页是放在一个iframe里面，所以地址不会变。
而且有的网站，被放在iframe里会报错。

https://en.wikipedia.org/wiki/URL_redirection#Frame_redirects

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/165800

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.