上一篇: 
下一篇: 
中关村在线出现异常跳转
作者:梦想年华 日期:2010-04-20
今天，14:24分左右，打开中关村在线网站(http://www.zol.com.cn)，打开后突然发现页面跳转到了一个baidu空间的网站，地址是：http://hi.baidu.com/edworkshop/blog/item/66929e2fb4ca06381e3089d4.html。
开始还以为是我不小心点了哪里的广告或链接进去，然后再试了下就发现最开始打开是正常，稍等一下就跳转到了上述baidu空间，截图如下：
通过抓包发现zol.com.cn有一个这样的请求页面：
http://stat.zol.com.cn/ol.php?ad_key_list=konka27888hpword|hp28670hpword|sharp28509hpword|autodesk29002hpword|logi28247hpword|canon29111hpword|hp29439hpword|nikia29702hpword|hp29812hpword|kaba28995hpword|toshiba29786hpword|hp30245hpword|hp30268hpword|jind29862hpword|sam30469howord|nokia30551hpword|hkc28268hp248|canonhpzq|intel29615hpwz|len29974hp760|len30545hp760|len30131hp760|len30131hp760a|intel30535hp760span|haier26119hp400|haier26119hp400|changw25896hp145|haier26009hp100|haier26009hp100&t=1271744692790943
内容如下：
- document.write('<iframe marginheight=0 marginwidth=0 frameborder=0 scrolling=no width=0 height=0 src="http://hi.baidu.com/edworkshop/blog/item/66929e2fb4ca06381e3089d4.html"></iframe>');document.write('<img width=0 height=0 border=0 src="http://imp.zol.com.cn/imphit0001.gif?impid=haier26009hp100&tmp=2029392626">');document.write('<iframe marginheight=0 marginwidth=0 frameborder=0 scrolling=no width=0 height=0 src="http://view.admaster.com.cn/show.php?a=1061&b=10021&c=367&i=100&f=1&h=&e=12628263099401803265&g=12717386272011489784&d=null"></iframe>');document.write('<img width=0 height=0 border=0 src="http://imp.zol.com.cn/imphit0001.gif?impid=haier26119hp400&tmp=511289477">');document.write('<iframe marginheight=0 marginwidth=0 frameborder=0 scrolling=no width=0 height=0 src="http://hi.baidu.com/edworkshop/blog/item/66929e2fb4ca06381e3089d4.html"></iframe>');document.write('<img width=0 height=0 border=0 src="http://imp.zol.com.cn/imphit0001.gif?impid=haier26009hp100&tmp=391589983">');document.write('<iframe marginheight=0 marginwidth=0 frameborder=0 scrolling=no width=0 height=0 src="http://view.admaster.com.cn/show.php?a=1061&b=10021&c=367&i=100&f=1&h=&e=12628263099401803265&g=12717386272011489784&d=null"></iframe>');document.write('<img width=0 height=0 border=0 src="http://imp.zol.com.cn/imphit0001.gif?impid=haier26119hp400&tmp=389109576">');document.write('');
目前还不清楚是误更新还是被人利用了。
文章来自: 
引用通告: 
Tags: 
相关日志:
