【杂谈】记一次主机被tn劫持的经历

起因是昨天晚上，看到了一本书上的SQL注入漏洞工具推荐，想起来前几天在i春秋靶场上用到的一个SQLI工具，叫明小子，很好用。一拍大脑，决定去下一个。

众所周知，按照某度和国内99%软件园的素质，搜索出来应该是这样的

作为一个安全人，对于这些网站应该嗤之以鼻

但这次偏偏在屋檐下（还是我懒
低了一下头
结果被下毒了

原本内心os：我只要小心一点取消那些选中的狗皮膏药软件就好，下完立马用杀毒软件扫描个百八十次

万万没想到

即使我取消了所有狗皮膏药软件的对勾

报应还是在我点完“安装结束”按钮后出现了

满屏的广告

此处不是夸张！满屏的广告，扑面而来，附加软件贴的死死的

没办法，只能硬着头皮上，扫出来一堆显性的病毒不说，最恶心的事情在今天出现了

我被tn劫持了

照常熟练打开百度
却发现url框出现了尾巴

暗骂了一声，便开始想如何解决

一般我们打开一个搜索网址

发送到服务器的url是这样的（关键词为tn劫持）

https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&ch=&tn=baidu&bar=&wd=tn%E5%8A%AB%E6%8C%81&oq=%25E5%2597%25A4%25E4%25B9%258B%25E4%25BB%25A5%25E9%25BC%25BB&rsv_pq=fbb939690001af38&rsv_t=3de8BrTaXz9KfwG5i6KYIVKAsATMseODGu7ndqGaBIgHv1Scp56gGXad0qw&rqlang=cn&rsv_enter=1&rsv_btype=t&rsv_dl=tb&inputT=2172

参数	含义
https:	安全套接字层传送的超文本传输协议
//www.baidu.com/	百度的域名
s	这是一种无扩展名的方法实现的
ie	关键字编码格式默认为：GB2312 简体中文
f	值有：1，3，8，时发现就这3种。
	1指的是相关搜索，透露表现用户选择了搜索页面最下面的“相干搜索”中的某个关键词。；
	3下拉框搜索透露表现用户输入肯定的词语之后出现“联想词语”，用户最终用鼠标选择了某个关键词；或用键盘选择了某个关键词后直接按回车。；
	8用户自立搜索，透露表现用户直接点击“百度一下”按键（有bs变量时才出现f=8）
rsv_bp	使用的是百度哪一个搜索框0是首页输入；1是顶部搜索输入；2是底部搜索输入
tn	提交搜索请求来源。比如我这里如果是xxx_hao_pg,说明是有流氓线程在做广告；当tn= baiduerr 表示这是从错误页搜索跳转过来的，tn=baidulocal表示百度站内搜索，返回的结果很干净，无广告干扰
wd	查询关键字
rsv_spt	表示首页搜索浏览器内核版本类型
oq	上次索引关键字

其他的不再赘述，贴一下链接
百度url组成

这里着重需要注意的就是tn

这里简单说一下

网站劫持的类型

网站域名泛解析
打个比方，我们实际生活中有时候点到某个正规网站，比如学校或者政府的网站，实际上却是某博彩网站。

实际上这里很多跟泛域名解析无关，单纯就是网站被黑了，挂了黑页代码，针对搜索引擎做了「隐藏优化」，只有访客访问的时候才呈现被黑后的网站，搜索引擎爬虫收录的时候可以显示一切正常。泛域名解析本身是无害的，实际所谓「被黑」其实非常简单，就是攻击者拿到了目标域名的管理权限，直接添加了一个泛域名解析指向攻击者自己控制的 IP

浏览器劫持
网站浏览器域名劫持，当你使用一些浏览器的时候，会自动出现一个浏览器的广告新闻。
运营商的劫持
顾名思义

情况分类：

1，ISP劫持

浏览器主页采用默认主页http://go.microsoft.com/fwlink/?LinkId=625115，打开主页，就会跳转到https://www.baidu.com/?tn=80035161_1_dg

解决方案：

1），在注册表中搜索www.baidu.com,如果搜索结果键值后面有tn+数字，全部修改为https://www.baidu.com/index.html或你需要设置为主页的网址，

2），在您的浏览器设置里，把原来的主页地址删除，再添加自定义网址，网址请和步骤1中的主页地址统一即可。

2，搜索引擎劫持

主要表现为，打开浏览器，自动跳转到https://www.baidu.com/?tn=97654082_hao_pg

注：因为劫持服务各不相同，所以？tn=后面的数字可能会不同。
解决方法：

进入设置之后，在页面处找到“搜索”选项，然后点击“管理搜索引擎”

把默认搜索引擎网站换成https://www.baidu.com/#ie={inputEncoding}&wd=%s
或者锁定其他的，这样就可以解决

换火狐浏览器也有这个毛病，tn=monline_4_dg，搜了一下，这是火狐的来源身份识别码，好一个官方恰饭

事到如今也只能这样了

火狐就快解散了，能支持一把是一把了

教训：
1，ctf工具不要下载到主机，要下载到虚拟机
2，不要到小网站下载软件，避免软件投毒
3，不要抱有侥幸心理

【杂谈】记一次主机被tn劫持的经历相关推荐

“TN”劫持：chrome命令行
"TN"劫持:chrome命令行今天忽然发现,双击chrome图标后跳出了百度. 而且这个百度的URL,后面的字符串奇奇怪怪的. "www.baidu.com" ...
挨踢人生路--记我的10年18家工作经历－后记
挨踢人生路--记我的10年18家工作经历 - 前言挨踢人生路--记我的10年18家工作经历 - 从大学说起――不得不说的一些事情挨踢人生路--记我的10年18家工作经历 - 第1家公司,在老家的工 ...
挨踢人生路--记我的10年18家工作经历－第16家公司，英国公司――第一次当经理...
挨踢人生路--记我的10年18家工作经历 - 前言挨踢人生路--记我的10年18家工作经历 - 从大学说起――不得不说的一些事情挨踢人生路--记我的10年18家工作经历 - 第1家公司,在老家的工 ...
记一次注销联通卡的吐血经历
文章目录一.起因二.注销前奏三.如果渠道不对,再多的投诉也是无用功四.总结摘要: 1月底我在x猫上购买了一个月租29元的联通流量卡,在收到卡并激活后卡就欠费了.联通卡是月初扣费的,这个操作有 ...
iphone计算机锁,别人排队买11，我去店里刷了个机——记一次iPhone锁机刷机经历...
别人排队买11,我去店里刷了个机--记一次iPhone锁机刷机经历 2019-10-03 21:49:10 77点赞 94收藏 231评论前言在我前几天还在表示自己很淡定,早上还在跟值友讨论说XS ...
挨踢人生路--记我的10年18家工作经历续 .转
挨踢人生路--记我的10年18家工作经历续 .转 from http://mvlung.blog.163.com/blog/static/30961748200971745935542/ 第13家公 ...
记一次逆向追踪请求ip的经历
记一次逆向追踪请求ip的经历事发应急处理寻找问题原因封锁请求进入定位请求的内网ip 事发某日下午,部门使用的测试环境出现问题,所有集成测试case都执行失败.查询测试用服务器发现是磁盘已满 ...
黑苹果开荒记: 华硕迷你主机 PN62 – 最后的 Hackintosh Mini
前言距上次黑苹果开荒 i7-10700K + 圣旗 Z490 过去了一年多, 魏叔又迎来了新的挑战: 开荒华硕 PN62 迷你主机. 由于黑苹果无法支持 11 代酷睿的核显, 而新的苹果电脑已经全都 ...
[杂谈] 记程序员对抗失眠烦恼的大法
记一次对抗失眠烦恼的大法 Why 对于一名程序员来说,失眠应该是生活中常遇到的一种疑难杂症. 人世间最痛苦的事,莫过于想睡而睡不着. 看着别人呼呼大睡,而你精神抖数,孑然一身,哈哈. 特别是夜晚兴 ...

【杂谈】记一次主机被tn劫持的经历

【杂谈】记一次主机被tn劫持的经历相关推荐

最新文章

热门文章