雙十一前夕，就有部分人察覺上京東首頁進入後，卻跳出別的網頁返利鏈接，京東自己推廣自己?有反映但最後也不了了之，直到最近再次挖出。
不止是某個地區，國內外均復現，關鍵是這樣的劫持京東cps返利風控系統竟沒絲毫察覺，還順利度過了雙十一，每個用戶購買了都是他推薦的“躺著收錢”。這樣算下來1天工資勝過1年妥妥的。
胡亂跳轉比如說上京東給跳出來淘寶聚划算的網頁。一直以為是自己插件問題，但是又是隨機的，原來是直接訪問jd就被劫持。本來聯想到運營商劫持的勾當，再一看代碼更汗；
union.*是京東推廣鏈接，通過這個鏈接購買的人，京東會給推廣人結算提成。相當於你要去超市，我在路上偷偷把你劫持，貼一個標籤，說是我帶來的人，你買東西后，超市根據你買的商品給我結算一定百分比的提成。
如果是跳轉代碼的話，一般不能實現隨機劫持吧。但這劫持...可以留言討論。
看到網友發的不同地區的復現(包括國內外)；
匿名網友“46Osk”：信置：四川聯通，四川電信
“52FakeLeung”：廣東電信復現成功，bwg 鳳凰城 vps 復現不成功：
“70xdeng”：3 臺 vps 輕輕鬆鬆復現
“80tatelucky ”：杭州復現成功
“amew”：多地址復現,6666
JD聞到風聲後，表示劫持在到達京東CDN節點前已發生，涉及到的相關第三方公司的行為嚴重違反了京東規定，終止與其合作並對違規進行處理。
http流劫持吧，很大猜疑JD內部薅羊毛，真是羊薅羊毛， 能做到這個量級的劫持，可怕。
熱點資訊
你關注的人，決定你看到的世界
分享到:
閱讀更多 盧鬆鬆 的文章
