trepwq
V2EX  ›  问与答

跳转劫持怎么截获证据

  •  
  •   trepwq · Mar 15, 2017 · 1856 views
    This topic created in 3391 days ago, the information mentioned may be changed or developed.

    垃圾电信通,打开 http://cloud.189.cn ,天翼云页面一闪而过,然后跳转到 ip138.com , chrome 检查里看不到任何 30x ,天翼云到都来不及截图,怎么看从哪劫持的,固定证据? curl 返回到是正常到天翼云页面内容。

    4 replies    2017-03-15 13:27:14 +08:00
    sdrzlyz
        1
    sdrzlyz  
       Mar 15, 2017 via Android   ❤️ 1
    preserve log
    bdbai
        2
    bdbai  
       Mar 15, 2017 via Android
    勾上 preserve log 就不怕跳转了

    另外推荐一个相对专业的做法:检查 TTL
    https://segmentfault.com/p/1210000008652420
    Shieffan
        3
    Shieffan  
       Mar 15, 2017
    楼上说的可行。

    请求 100 次,记录 tcp raw 数据,分析 ttl ,提交报告
    trepwq
        4
    trepwq  
    OP
       Mar 15, 2017
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2600 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 11:18 · PVG 19:18 · LAX 04:18 · JFK 07:18
    ♥ Do have faith in what you're doing.