揭露一个不良插件,有关https打开京东跳转到https://www.joybuy.com  

好长一段时间了,打开任何JD的链接都会跳来跳去,然后到joybuy.com。喵了个咪的知道怎么回事一直懒得去排查,主要是现在网购很少,今天又tmd蹦出来了,对我一直在骂人。现象如下:

1、https://www.jd.com

2、浏览器加载很久,然后跳转至: http://rtbs24.com/?target=https%3A%2F%2Fytthn.com%2Fclick-IQL4686A-HFDQCIIE%3Fbt%3D25%26tl%3D1%26sa%3D116%26url%3Dhttps%3A%2F%2Fwww.jd.com%2F

这个页面的源代码是:

<meta content=”0; URL=https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/” http-equiv=”Refresh”><script>window.location.href=”https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/“;</script>click here<script>self.location=”https://ytthn.com/click-IQL4686A-HFDQCIIE?bt=25&tl=1&sa=116&url=https://www.jd.com/“;</script>

3、然后跳转至京东国外网站:

https://www.joybuy.com/?cps=63167206.1210749820&utm_source=Aff38&utm_medium=affiliate&utm_campaign=xxxx 带推广号

首先确认不是浏览器自身的问题,chrome标准版。该现象用chrome大概几天出现一次,但是用Safari和FF无法重现,MACOS也不至于中这么低危害性的毒,主要是很烦,打不开链接。想来想去应该是chrome插件的问题。

清空历史和缓存,禁用全部插件后再启用。访问JD如果出现跳转打开chrome://net-internals/#events

根据跳转历史查看rbts24.com之前的扩展id,例如  t=5572 [st= 11] CHROME_EXTENSION_REDIRECTED_REQUEST
–> extension_id = “abidndjnodakeai2odfpgcnlspppapah”

我这竟然有两个都有劫持,一个是allow copy一个是User-Agent Switcher

曰他sister,不再见

欢迎大佬支持本博客的发展 -- Donate --

本文链接:揭露一个不良插件,有关https打开京东跳转到https://www.joybuy.com

转载声明:本站文章若无特别说明,皆为原创,转载请注明来源:三十岁,谢谢!^^


分享到:          
  1. 学习了

  1. 没有通告