电信流量劫持

一、情况：

坐标：南京
每天都会“跳转”到电信界面一两次，比较随机。
今天做其它事正好开着软件，顺手分析。

垃圾电信.png

二、涉及流量及代码：

image.png

image.png

三、结论及解决：

电信用的是iframe的方式，所以看URL地址都是正常的，导致平时也没能找到具体的域名。
简单修改host：劫持还会发生，但仅仅访问自己本地，看不到讨厌的电信！

127.0.0.1 jsinfo.vnet.cn