访问京东,被劫持到 href.li

[582033]

只有 chrome 有这问题, 访问京东或者在京东随机点击链接时被劫持到

有没有人遇到过这问题, 到底是哪个插件或者脚本劫持的, 或者有什么思路去找出劫持的根源

今天发现访问所凝也会被劫持

错了, 苏宁

已经找到, JSONViewer 这个插件导致的.

上面作者最近一次提交, 其中有js会访问这网址, 里面包含的网址会触发导致跳转.

https://traffzilla.xyz/coverage?key=4d4d2708f61508192a1c4da6b238cc4c

• 正牌的是 JSONView,

• 这个李鬼的JSONViwer

[dcty]

打开无痕模式，禁用插件看看还会不会，如果不会，那就对插件用排除法，基本上国内的插件概率高一些。

[582033]

@dcty 排除法已经试了一次, 不知道是不是这玩意儿会根据时间来启用, 这会儿又没事了, 太难找到了

[forever139]

昨晚我也在 chrome 里遇到了，连到打开两次都是，然后就没出现了。想想还是用手机客户端了。

[582033]

@forever139 提供下我的插件列表, 跟你对照下

SwichyOmega
tempermonkey
网易邮箱
谷歌汇率转换
有道划词翻译
editthiscookie
微博图床
adguard 广告拦截
open in iina
showip

[forever139]

@582033

1Password
Awesome Screenshot
Octotree
Pretty Beautiful Javascript
Proxy SwitchyOmega
EditThisCookie
HTTPS Everywhere
JSON Viewer
Octotree
Postman
Url2qrCode
划词翻译( https://github.com/Selection-Translator/crx-selection-translate)

[torbrowserbridge]

有可能不是插件导致的。我上次也遇到类似的，打开京东就劫持到返利链接。任何插件都没有安装。后来我重新安装系统了。

[forever139]

@582033
我就记得 href.li 和 inboxit.ru 这两个域名，我是电信，具体劫持在哪一层不清楚，关键不是一直都能复现出来。

[582033]

@forever139 这就有点难受了, 虽然平时没啥影响, 心里面总是有点膈应

[582033]

@torbrowserbridge 但是在频繁劫持的时间段, 我用 safari 访问, 没有遇到

[torbrowserbridge]

我那时候的情况是，不管用什么浏览器，只要打开京东首页就重定向

[582033]

提供两个跳转前的域名

https://href.li/?http://nfemo.com/click-JQI1POZ6-KHEQBXO5?bt=25&tl=1&sa=70_5c_2c_12227_
https://href.li/?http://cityads.com/click-EQIA50RF-NKHQB8NV?bt=25&tl=1&sa=65_5c_2c_27f3a


@582033 @dcty @forever139 @torbrowserbridge

[Hayek]

你们的路由器都是什么牌子？
之前路由器给京东强行绑定了一个什么比价的网站。

[torbrowserbridge]

华硕路由器，刷了梅林

[FFLY]

@582033 这两个域名在我这，根本不跳转京东啊

[582033]

@Hayek 在公司... 肯定不是路由器问题

[582033]

@FFLY 蛤? 什么鬼? 域名在你那?

[FFLY]

@582033 断句错了……

我的意思是，我试了你上面的两个连接，不会跳转京东。

[582033]

@FFLY 不是跳转京东, 是在打开京东的时候, 自动跳到下面这链接了

或者在京东随便点商品的时候, 忽然就跳到这链接了

[DrDick]

同遇到过这种情况，一样的插件只有
SwichyOmega

[hellommd]

用 https 浏览京东还会跳基本就是扩展问题，或者系统中招了。

[sundev]

我也碰到，我之前装了一个把网址转换为二维码的插件，经常跳转 jd 的连接。
一般的，会在访问之前没访问的子域名的时候跳转。你可以试试排除法。多点开几个 jd 的子域名试试。

[582033]

@sundev 我这个是直接地址栏输入 jd.com 回车, 然后就跳到广告地址了; 然后在主页点商品或者搜索的时候也会跳.

今天 9 点以后就再也没出现过. 比较难排除.

[582033]

@forever139 @sundev

[forever139]

@582033 哈哈哈，说说怎么找到的。google 的那个网址么

[582033]

@forever139 一个一个插件排除, 最后排除到这个, 然后从 chrome 应用商店找到这棒子的 github, 把他最近的 git log 看了一遍...

[Traophong]

最近很多网站都被劫持到 inboxit.ru ，恶心到想吐！