彻查手机端浏览博客园出现广告一事!

背景:

不知什么起,用手机端浏览博客园的频率变多了。

也不知什么时候,浏览就成了这个样子,满屏是广告:

手机端就那么点空间,三分之二都是广告,我靠!!!!!

于是,不断追寻着真相!!!

1:怀疑打赏插件:

细心的网友发现,我把打赏插件去了,而是直接换成了在下面的两张图片。

在发现广告之初,我的思维是这样的:


1

2

3

4

5

A:我发现其它人的博客基本没有广告。

 

B:只有我的博客有广告。

 

C:电脑没有,只有手机端出现。

因此,我怀疑我的博客链接的第3方的网址引发的。

于是,我彻查了一下,发现引入了第三方打赏插件的JS。

神奇的是,当我把JS删除,保存后,广告竟然就消失了!!!

因此,我有点火了,一个开源的JS,竟然偷偷摸摸插广告?

一度我想写文喷这种行为!

不过要写文,就要拿证据,因为,我必须拿到源代码,而且有截图!

于是,我新建了个Demo页,引入JS,在手机端浏览,期待它出来广告之时,竟然木有????

咋了,竟然出乎我的预期?

于是,我进一步在园子里找,其它引用该插件人的博客。

用手机端浏览,发现,对方的博客竟然也没有弹!!!

既然广告不弹了,就不管了,我也不再引入该JS,换成图片了!!!

2:怀疑房东的网络或电信网络:

才过没1-2天,广告又袭来了,而且变本加厉,从原来的1/3屏,到现在的2/3屏。

记得很久前,我就写过一篇文章:简说宽带商的弹窗广告进化及网站应对之策(DNS劫持进化论)

因此,既然不是第三方插件,很有理由,相信网络的劫持!

而且,劫持手机端,我还无可奈何,因为电脑端还能写个软件或改host屏蔽,手机端。。。唉!

忍了!!!!后来在闪存给dudu @了一个,希望它从源头处理。

dudu的反馈是这样的:

但是昨晚的一件事,让我怀疑这事并不简单。

我在另一个地区的地方访问时(其它电信网络),同样出现了广告,而且是一模一样的广告。

我觉的运营商就算弹广告,也是各自为政,分散小团体搞,不可能在一个市的层面上搞。

但是也没有办法去证实。

3:二度怀疑是cnzz插件

说二度,就是在怀疑打赏插件时,我博客也就只剩下引入cnzz插件了。

就在刚刚,1点多的时候,发现睡不着,手机浏览一下,又是满屏的广告,火大了!!!!!

玛尼,三更半夜又咋的,躺床上又咋的,起床开电脑,一定要彻查!!!!

打开Fiddler来追踪,结果发现拦截不到(大概fiddler监听的是127.0.0.1,没细想)

于是打开了秋式广告杀的项目:

虽然它现在已经退休,没怎么维护了,但它目前最好的效用就是用来拦截调试手机端的请求。

运行软件,怀念一下:

默认监听着8888端口,Debug模式下,会输出所有请求的网址:

接着把手机端的代理设置上:

然后在手机浏览自己的博客,接着看输出的窗口信息:


1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_64\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll”,已跳过符号加载。已对模块进行了优化并启用了调试器选项“仅我的代码”。

“秋式广告杀手.exe”(托管): 已加载“F:\Code\开源代码\AdKiller\AdKiller\bin\Debug\秋式广告杀手.exe”,符号已加载。

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll”,已跳过符号加载。已对模块进行了优化并启用了调试器选项“仅我的代码”。

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll”,已跳过符号加载。已对模块进行了优化并启用了调试器选项“仅我的代码”。

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll”,已跳过符号加载。已对模块进行了优化并启用了调试器选项“仅我的代码”。

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_64\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll”,已跳过符号加载。已对模块进行了优化并启用了调试器选项“仅我的代码”。

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll”,已跳过符号加载。已对模块进行了优化并启用了调试器选项“仅我的代码”。

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll”,已跳过符号加载。已对模块进行了优化并启用了调试器选项“仅我的代码”。

在 System.Net.Sockets.SocketException 中第一次偶然出现的“System.dll”类型的异常

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_zh-CHS_b77a5c561934e089\mscorlib.resources.dll”,未加载符号。

“秋式广告杀手.exe”(托管): 已加载“C:\Windows\assembly\GAC_MSIL\System.resources\2.0.0.0_zh-CHS_b77a5c561934e089\System.resources.dll”,未加载符号。

在 System.ArgumentException 中第一次偶然出现的“mscorlib.dll”类型的异常

在 System.ArgumentException 中第一次偶然出现的“mscorlib.dll”类型的异常

线程 0x1adc 已退出,返回值为 0 (0x0)。

99,100

线程 0x1188 已退出,返回值为 0 (0x0)。

在 System.Net.Sockets.SocketException 中第一次偶然出现的“System.dll”类型的异常

99,100

99,100

99,100

2016/11/24 1:37:28 : http://www.cnblogs.com/cyq1162/

98,100

2016/11/24 1:37:28 : http://www.cnblogs.com/cyq1162/mvc/blog/sidecolumn.aspx?blogApp=cyq1162

97,100

96,100

2016/11/24 1:37:28 : http://www.cnblogs.com/mvc/Blog/GetBlogSideBlocks.aspx?blogApp=cyq1162&showFlag=ShowRecentComment,ShowTopViewPosts,ShowTopFeedbackPosts,ShowTopDiggPosts

95,100

2016/11/24 1:37:28 : http://common.cnblogs.com/script/jquery.js

94,100

2016/11/24 1:37:28 : http://s20.cnzz.com/stat.php?id=5244184&web_id=5244184

92,100

2016/11/24 1:37:28 : http://www.cnblogs.com/skins/nature/bundle-nature.css?v=SMSmqROZamyrz003uRLsZZQqisVE_ymEDyPy07GKHPw1

95,100

2016/11/24 1:37:29 : http://www.cnblogs.com/skins/nature/images/post_title.jpg

94,100

2016/11/24 1:37:29 : http://www.cnblogs.com/skins/nature/bundle-nature-mobile.css?v=hF5SyjmC3Zj_0xF2a1Td3ToNpOPUCyJX2ZHMzhdAhN81

95,100

2016/11/24 1:37:29 : http://www.cnblogs.com/images/xml.gif

2016/11/24 1:37:29 : http://www.cnblogs.com/blog/customcss/20967.css?v=WcLrvDdPRmDYb+eeeB+wxgj0PsA=

95,100

96,100

2016/11/24 1:37:30 : http://www.cnblogs.com/bundles/blog-common.js?v=hH1lCMV8WaIu271Nx7jPuv36TENW9-RsSxziLxUpjtc1

95,100

2016/11/24 1:37:30 : http://www.cnblogs.com/bundles/blog-common.css?v=Rdf1BBttS5_qVaET1myrajVTd62BSCCoJA9fZxGv1ZM1

94,100

在 System.Net.Sockets.SocketException 中第一次偶然出现的“System.dll”类型的异常

94,100

线程 0x1bac 已退出,返回值为 0 (0x0)。

97,100

线程 0x694 已退出,返回值为 0 (0x0)。

线程 0x1ae0 已退出,返回值为 0 (0x0)。

线程 0x12b8 已退出,返回值为 0 (0x0)。

97,100

97,100

97,100

97,100

2016/11/24 1:38:29 : http://www.cnblogs.com/skins/nature/images/bg.gif

96,100

2016/11/24 1:38:29 : http://www.cnblogs.com/mvc/blog/news.aspx?blogApp=cyq1162

95,100

2016/11/24 1:38:29 : http://www.cnblogs.com/mvc/blog/calendar.aspx?blogApp=cyq1162&dateStr=

94,100

2016/11/24 1:38:29 : http://www.cnblogs.com/cyq1162/mvc/blog/sidecolumn.aspx?blogApp=cyq1162

93,100

2016/11/24 1:38:29 : http://gzs20.cnzz.com/stat.htm?id=5244184&r=&lg=zh-cn&ntime=1479921109&cnzz_eid=1678838998-1457592648-http://ing.cnblogs.com/&showp=375x667&t=路过秋天 - 博客园&h=1&rnd=458904010

92,100

2016/11/24 1:38:29 : http://a.liuzhi520.com/rt_zm/rt_adjs_common.php?id=10153

90,100

2016/11/24 1:38:29 : http://ix.hao61.net/d.js?cid=10153&umac=00:1B:33:28:AC:92&dmac=6c:19:8f:d1:a0:f6

89,100

2016/11/24 1:38:29 : http://wpa.qq.com/pa?p=2:272657997:41 &r=0.30709030851721764

88,100

线程 0xc74 已退出,返回值为 0 (0x0)。

2016/11/24 1:38:29 : http://rcv.union-wifi.com/hm.gif?from=15000&_cid=10153&_dmac=6c198fd1a0f6&_umac=001B3328AC92&_ctype=mb&_black=false&url=http://www.cnblogs.com/cyq1162/&_u=1479922708766-0

线程 0x184 已退出,返回值为 0 (0x0)。

88,100

2016/11/24 1:38:29 : http://cpro.baidustatic.com/cpro/ui/dm.js

线程 0x1a68 已退出,返回值为 0 (0x0)。

87,100

2016/11/24 1:38:29 : http://pub.idqqimg.com/qconn/wpa/button/button_11.gif

线程 0xf6c 已退出,返回值为 0 (0x0)。

86,100

88,100

2016/11/24 1:38:30 : http://www.cnblogs.com/skins/nature/images/bg_day.jpg

线程 0x17b8 已退出,返回值为 0 (0x0)。

87,100

2016/11/24 1:38:30 : http://www.cnblogs.com/mvc/Blog/GetBlogSideBlocks.aspx?blogApp=cyq1162&showFlag=ShowRecentComment,ShowTopViewPosts,ShowTopFeedbackPosts,ShowTopDiggPosts

线程 0x1730 已退出,返回值为 0 (0x0)。

90,100

2016/11/24 1:38:30 : http://www.cnblogs.com/skins/nature/images/banner.gif

90,100

线程 0xf9c 已退出,返回值为 0 (0x0)。

2016/11/24 1:38:30 : http://www.cnblogs.com/skins/nature/images/tit_list.jpg

线程 0xb38 已退出,返回值为 0 (0x0)。

92,100

2016/11/24 1:38:31 : http://www.cnblogs.com/skins/nature/images/line.jpg

线程 0x16a4 已退出,返回值为 0 (0x0)。

2016/11/24 1:38:31 : http://www.cnblogs.com/skins/nature/images/top.gif

线程 0x1934 已退出,返回值为 0 (0x0)。

92,100

2016/11/24 1:38:31 : http://www.cnblogs.com/mvc/Follow/GetFollowStatus.aspx?blogUserGuid=2a5e360b-63cf-dd11-9e4d-001cf0cd104b&_=1479922708661

93,100

线程 0x1044 已退出,返回值为 0 (0x0)。

2016/11/24 1:38:32 : http://www.cnblogs.com/skins/nature/images/top_menu.gif

线程 0xefc 已退出,返回值为 0 (0x0)。

从输出的网址上看:

从gzs20.cnzz.com之后,就开始出现几个不知名的网站的跳转,最后就出来了。

当我想重新刷新,来调试每个文件输出的信息时,发现广告消失了,我靠,这是有灵敏啊!!!

搜索一下cnzz弹广告的事:

发现网上到处有cnzz弹广告的信息:

但真相是不是它呢?

根据个人基本常识,可以90%判断它是来源,但是,有但是哦~~~~

4:怀疑DNS被劫持!

我看了一下电脑,并没有设置DNS,而手机,我是设置了8.8.8.8,4.4.4.4

网上也有介绍,可能是8.8.8.8这个也被劫持了。

终于的可能性也是,DNS劫持后,仅对有统计插件的下手,而且是随机的!

总结:

这个广告的插入,手法太叼了,而且反应极灵敏,一感知到有人查,就自动消失。

像博客的文章,只要重新保存,也会消失一阵子。

虽然上面做出了预判,但并没有100%的证据来证实。

目前总体的预装怀疑是:dns+js插件。

目前已取消8.8.8.8的dns,继续观察!

夜太深,写完入眠了~~~~

本文原创发表于博客园,作者为路过秋天,原文链接:http://www.cnblogs.com/cyq1162/p/6096283.html 

时间: 2024-08-04 01:41:01

彻查手机端浏览博客园出现广告一事!的相关文章

微信快速开发框架(五)-- 利用快速开发框架,快速搭建微信浏览博客园首页文章

这几天接连发布了<快速开发微信公众平台框架---简介>和<体验微信公众平台快速开发框架>几篇关于微信平台的文章,不过反响一般,可能需求不是很多吧.闲来无事,还是继续改造一下这个框架. 今天更新了框架代码,听取了 @RMay 的建议,加入了一个信息中间件,用来处理xelement,避免了重复解析,所以所有接口都更改了下.此次更新如下: 1.增加信息中间件MiddleMessage 2.更改了接口参数类型,把原来的XElement都改成了MiddleMessage 3.删除了Demo项

PHP仿博客园个人博客数据库与界面设计

自学PHP大半年多了,断断续续地,但是最终还是坚定了我的想法,将PHP继续下去,所以写这个PHP的博客是为了找个稳定的 PHP工作,不求工资多高,但求一收留之地.我能看懂大部分英语文档,人不蠢,爱学习,有兴趣地可以联系下!有诚意的来吧!qq:240382473 我会分3-5次发布所有关键代码和文档说明,博客后台所有的样式均套用博客园! 说明: 1. 不完全采用MVC架构,但是理念就是这样的.因为还不能写出很稳定的MVC架构. 2.几乎不采用JQUERY AJAX 因为不是特别熟悉,运用起来还不自

PHP仿博客园 个人博客(1) 数据库与界面设计_php实例

自学PHP大半年多了,断断续续地,但是最终还是坚定了我的想法,将PHP继续下去,所以写这个PHP的博客是为了找个稳定的 PHP工作,不求工资多高,但求一收留之地.我能看懂大部分英语文档,人不蠢,爱学习,有兴趣地可以联系下!有诚意的来吧!qq:240382473 我会分3-5次发布所有关键代码和文档说明,博客后台所有的样式均套用博客园! 说明: 1. 不完全采用MVC架构,但是理念就是这样的.因为还不能写出很稳定的MVC架构. 2.几乎不采用JQUERY AJAX 因为不是特别熟悉,运用起来还不自

美化博客园界面(让您的博客更加赏心悦目)希望对您有用【转】

转自:http://www.cnblogs.com/liyunhua/p/4558480.html 阅读目录 写在前面 博客界面设计原理 我当前的博客园首页是怎样设计的 分享是怎样实现的 我的侧边栏时间控件是怎样实现 博客园界面目录设置 回顶部.收藏.添加评论.首页侧边栏是如何实现? 另外分享一个适合男孩的博客园界面 还有一个更加雅致的版本分享 回到顶部 写在前面 上次无意间写了一篇博文,谁知还是有挺多人关注的.评论当中都是问我界面看起来挺别致的,是怎样设计的?   我不好一个一个的告知,特此,

ajax自动加载blogjava和博客园的rss

ajax|rss|博客|加载 自动加载blogjava和博客园的rss <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"  "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><title>

谈谈博客园和写博客,以及通过博客遇到的那些人

    不知不觉,博客园园龄已经5年11个月了,还曾依稀的记得,那是研究生毕业设计搞完了,有没有什么事情可以做,只能每天背个屌丝的书包去学院机房,狂赚CSDN积分,曾经高峰期的时候CSDN积分达到16000分,不过由于这几年免费分享给Newlife群使用,已经只剩下500分了.发现博客园后,才知道CSDN是多么的烂,好吧我不说CSDN,影响心情.说说这些年在博客园吧. 本来很早就想写这篇文章,只是今天心情很特别,正好把手上哪些蛋疼的方案和报告写完之后,就分享一下心得吧. 1.关于对博客园的看法

登陆-求助!!delphi模拟登录博客园并发帖!!

问题描述 求助!!delphi模拟登录博客园并发帖!! 百度未果 请兄弟们给出解决思路 最好再给出代码或者帮看下下面的代码问题处在哪里怎么扩充!!谢谢 procedure TForm1.Button1Click(Sender: TObject); var postList:TStrings; Response:TStringStream; url:string; myIH:TIdHTTP; IdSSLIOHandlerSocketOpenSSL1:TIdSSLIOHandlerSocketOpe

用ajax自动加载blogjava和博客园的rss_AJAX相关

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"   "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>this is test</title> <

利用正则表达式抓取博客园列表数据_正则表达式

鉴于我在要完成的asp.net MVC 3 仿照博客园企业系统要用到测试数据,我自己输入太累,所以我就抓取了博客园的部分列表数据,还请dudu不要见怪. 在抓取博客园数据的时候采用了正则表达式,所以有不熟悉正则表达式的朋友可以参考相关资料,其实很容易掌握,就是在具体的实例中会花些时间. 现在我就来把我抓取博客园数据的过程叙述一下,如果有朋友有更好的意见,欢迎提出来. 要使用正则表达式抓取数据,首先就要创建一个正则表达式进行匹配,我推荐使用regulator,这个正则表达式工具,我们可以先使用这个