人人影视奇怪的JS跳转

分类:技术 标签:JS+JQuery

   看到网上有人说http://www.rrys123.com/是人人影视的新域名,访问了一下,然后就是每次打开yyets.com都会重定向到这个地址。然后发现,在电脑的上所有浏览器中访问人人影视都会自动跳转到该地址。猜测自己中招了:
   查看了请求头信息:
1.页面首先Get请求yyets.com地址,提示502Bad Gateway.
2.然后页面继续请求www.yyets.com地址,提示301 Moved Permanaently.
这一步返回的html中发现了大量的www.rrys123.com。
3.然后就出现调到了www.rrys123.com
   并没有在请求头中发现什么异常,于是看了看第2步的js代码,无意中在地址:
http://js.rrsub.net/js/yyets.js?t=20140612
发现了倒数几个正则重定向代码:


......
$.cookie(d,e,{expires:12,path:"/"})}};
$.fn.ctrl_enter=function(a){
  $(this).keypress(function(b){
  if(b.ctrlKey&&(b.which==13||b.which==10)){
    if(typeof a=="function"){
       a.call(this)
    }else{
       $(this).parents("form").submit()
    }
  }
});
return this};
var host_regx=/(\.yyets\.com)|(\.rrys\.tv)|(\.rrys123\.com)|(\.rrsub.com)$/i;
if(window.location.host.search(host_regx)<1&&window.location.host!="yyets.com"){
  $("title").text("");
  alert("\u4EBA\u4EBA\u5F71\u8996\u4E2D\u570B\u5730\u5340\u7DB2\u7AD9\u6B63\u5F0F\u95DC\u9589\uFF01\u8ACB\u4E0D\u8981\u4EE5\u4EFB\u4F55\u5F62\u5F0F\u507D\u9020\u4EBA\u4EBA\u5F71\u8996\u7DB2\u7AD9\u3002\u6211\u5011\u7684\u552F\u4E00\u7DB2\u5740\u662F\uFF1Awww.yyets.com\uFF0C\u611F\u8C22\u4F60\u7684\u652F\u6301\uFF01");
window.location.href="http://www.baidu.com"
};
页面可能会被重定向到:

yyets.com
rrys.tv
rrys123.com
rrsub.com

这是件很奇怪的事情,不知道剩下的几个地址,是不是第三方刻意制造的地址。

人人影视在国内站上提示到:

人人并没有启用其它域名,并且没有任何app,所有其它的地址都是仿冒的。
在贴吧,各大公开讨论的场所,官方都避免www.rrys123.com页面的问题,于是ping了一下该地址:

正在 Ping www.rrys123.com [116.251.210.221] 具有 32 字节的数据:
来自 116.251.210.221 的回复: 字节=32 时间=64ms TTL=48
来自 116.251.210.221 的回复: 字节=32 时间=92ms TTL=48
来自 116.251.210.221 的回复: 字节=32 时间=64ms TTL=48
来自 116.251.210.221 的回复: 字节=32 时间=64ms TTL=48

包括116.251.210.221,捏了一把汗。
同时,人人影视贴吧有关 rrys123.com 帖子也被及时清理,可见此地址为人人影视的最新地址。

你可能还会对下列文章感兴趣:

0条评论 你不想来一发么↓

    想说点什么呢?使用谷歌账号登录。

    您需要登录您的Google账号才能进行评论。