網(wǎng)友爆料京東的內鬼級劫持

雙十一前夕，就有部分人察覺上京東首頁進入后，卻跳出別的網(wǎng)頁返利鏈接，京東本身推廣本身?有反映但很后也不了了之，直到很近再次挖出。不止是某個地區(qū)，國內外均復現(xiàn)， 關鍵是如許的劫持京東cps返利風控體系竟沒涓滴察覺，還順利度過了雙十一網(wǎng)站SEO優(yōu)化，每個用戶購買了都是他保舉的“躺著收錢”。如許算下來1天工資勝過1年妥妥的。

胡亂跳轉比如說上京東給跳出來淘寶聚劃算的網(wǎng)頁。一向以為是本身插件題目，但是又是隨機的，原來是直接訪問jd就被劫持。原本聯(lián)想到運營商劫持的勾當，再一看代碼更汗；

union.*是京東推廣鏈接，通過這個鏈接購買的人，京東會給推廣人結算提成。相當于你要去超市河南人事考試信息網(wǎng)，我在路上偷偷把你劫持，貼一個標簽，說是我?guī)淼娜耍阗I東西后，超市根據(jù)你買的商品給我結算肯定百分比的提成。

假如是跳轉代碼的話，一樣平常不能實現(xiàn)隨機劫持吧。但這劫持...可以留言討論。

看到網(wǎng)友發(fā)的不同地區(qū)的復現(xiàn)(包括國內外)；

匿名網(wǎng)友“46Osk”：信置：四川聯(lián)通，四川電信

“52FakeLeung”：廣東電信復現(xiàn)成功，bwg鳳凰城vps復現(xiàn)不成功：

“70xdeng”：3臺vps輕輕松松復現(xiàn)

“80tatelucky”：杭州復現(xiàn)成功

“amew”：多地址復現(xiàn),6666

JD聞到風聲后，透露表現(xiàn)劫持在到達京東CDN節(jié)點前已發(fā)生，涉及到的相干第三方公司的舉動緊張違反了京東規(guī)定，停止與其合作并對違規(guī)進行處理。

http流劫持吧，很大猜疑JD內部薅羊毛，真是羊薅羊毛，能做到這個量級的劫持，可怕。

相干閱讀：

中國電信被曝數(shù)次劫持國外互聯(lián)網(wǎng)流量

玩大了：當?shù)剡\營商http劫持了國字號app

寬帶運營商疑似劫持百度聯(lián)盟廣告