分析深圳电信的新型HTTP劫持方式

【分析深圳电信的新型HTTP劫持方式】的更多相关文章

分析深圳电信的新型HTTP劫持方式

昨天深圳下了一天的暴雨,2014年的雨水真是够多的. 用户的资源就是金钱,怎的也要好好利用嘛不是? ISP的劫持手段真是花样百出.从曾经的DNS(污染)劫持到后来的共享检測.无不通过劫持正常的请求来达到他们的目的. 之前分析过通过劫持HTTP会话,插入iframe来检測用户后端有无共享行为,但后来移动终端的发展导致ISP開始有所收敛,由于即使检測出来也不敢断用户的网了. 但是如今又出了新的花样-- 近期,每当我打开baidu首页的时候,总是发现奇怪的现象,明明输入的仅仅是www.baidu.co…

安全-分析深圳电信的新型HTTP劫持方式

ISP的劫持手段真是花样百出,从以前的DNS(污染)劫持到后来的共享检测,无不通过劫持正常的请求来达到他们的目的. 之前分析过通过劫持HTTP会话,插入iframe来检测用户后端有无共享行为,但后来移动终端的发展导致ISP开始有所收敛,因为即使检测出来也不敢断用户的网了. 可是现在又出了新的花样…… 最近,每当我打开baidu首页的时候,总是发现奇怪的现象,明明输入的只是www.baidu.com,但是却莫名其妙的出现了跳转,最后发现实际访问的URL竟然带上了尾巴. 好吧,起初我以为我又被流氓软…

针对电信乌龙事件的深度测试：广州电信错误将深圳地区189的号码在3G升级4G申请时从广州网厅发货，造成深圳用户收到4G卡后无法激活，深圳电信找不到订单

广州电信错误将深圳地区189的3G升级4G申请从中国电信广州网厅发货(智能卡号:8986 1114 9002 0851 742X S 电话号码 189),造成用户收到4G卡后无法激活,深圳电信找不到订单反映几个问题: A.中国电信信息化管理程度有待提高,几个地区之间信息沟通不顺畅,如果不是顾客我自己发现问题(花了我半天事件分析源代码.推理.模拟测试),那么6月1号到6月12号两周了,还是遥遥无期 B. 类似这种3G升级4G等活动,各个地区协调有问题 C. 信息系统测试不充分,同时业务逻辑不…

NAT的全然分析及其UDP穿透的全然解决方式

NAT的全然分析及其UDP穿透的全然解决方式一:基本术语防火墙防火墙限制了私网与公网的通信,它主要是将(防火墙)觉得未经授权的的包丢弃,防火墙仅仅是检验包的数据,并不改动数据包中的IP地址和TCP/UDPport信息. 网络地址转换(NAT) 当有数据包通过时,网络地址转换器不仅检查包的信息,还要将包头中的IP地址和port信息进行改动.以使得处于NAT之后的机器共享几个仅有的公网IP地址(一般是一个).网络地址转换器主要有两种类型. P2P应用程序 P2P应用程序是指,在已有的一个公…

新型Web劫持技术

该类新型Web劫持是利用script脚本实现的.在已知的案例中,黑客入侵了某地方门户网站,篡改了该网站的新闻页面,并向这些页面植入自己的广告.新闻及恶意代码.一旦用户从搜索结果页面点击进入被篡改过的新闻页面,script脚本就会用假页面置换原搜索结果页面.因为该黑客使用了与原搜索引擎极其近似的域名,并阻止浏览器的后退功能退回原页面,所以一般用户很难察觉自己打开的网站已经被调包了. 下面我们自己写一个小代码进行本地测试,测试方法比较简单,创建两个文件index.html和new.html. Ind…

横向对比分析Python解析XML的四种方式

横向对比分析Python解析XML的四种方式在最初学习PYTHON的时候,只知道有DOM和SAX两种解析方法,但是其效率都不够理想,由于需要处理的文件数量太大,这两种方式耗时太高无法接受. 在网络搜索后发现,目前应用比较广泛,且效率相对较高的ElementTree也是一个比较多人推荐的算法,于是拿这个算法来实测对比,ElementTree也包括两种实现,一个是普通ElementTree(ET),一个是ElementTree.iterparse(ET_iter). 本文将对DOM.SAX.ET.…

深圳电信光纤用户必备：简单破解中兴ZXA10 F460光电猫，实现WIFI和自动拨号功能

最近搬家,ADSL转成光纤宽带,下载速度非常给力.原来的ADSL路由器派不上用场,电信的安装人员也给开通了wifi功能,只是wifi无法上网,而且拨号一定需要用电脑连网线进行拨号.以前是直接把拨号账户设置在无线路由器上,就不需在电脑上每次上网时再拨号.查了下光纤猫中兴ZXA10 F460其实是内置了WIFI,而且可以实现自动拨号的,为啥电信就这么藏着掖着,还好这些难不倒软件工程师,所以,我的目的就是解决WIFI和自动拨号两个功能. 浏览器进入192.168.1.1,输入超级用户账户和密码,不是光…