Javascript 停止Firefox重定向到所有Java脚本中的特殊URL
我相信我的ISP恶意配置了其服务器，有时当我请求某个页面时，例如，我收到的响应被替换为不属于www.somesite.org的代码。这并不是在每个HTTP请求中都会发生，只是随机发生（早上可能有更高的概率）。HTTPS不受影响 被替换的代码包括重定向脚本，因此导致了一种恼人的情况：想象一下，你正在向下滚动FaceBook并注意到一篇有趣的帖子，然后突然一切都消失了，浏览器重定向到ISP提供的广告页面。您可以单击“上一步”按钮，但浏览器会再次重定向到新页面 典型的恶意响应如下所示：Javascript 停止Firefox重定向到所有Java脚本中的特殊URL,javascript,firefox,Javascript,Firefox,我相信我的ISP恶意配置了其服务器，有时当我请求某个页面时，例如，我收到的响应被替换为不属于www.somesite.org的代码。这并不是在每个HTTP请求中都会发生，只是随机发生（早上可能有更高的概率）。HTTPS不受影响 被替换的代码包括重定向脚本，因此导致了一种恼人的情况：想象一下，你正在向下滚动FaceBook并注意到一篇有趣的帖子，然后突然一切都消失了，浏览器重定向到ISP提供的广告页面。您可以单击“上一步”按钮，但浏览器会再次重定向到新页面 典型的恶意响应如下所示： <htm
<html>
<script language=javascript type="text/javascript">
window.location.replace("http://bjdnserror2.wo.com.cn:8080?HOST="
+ location.hostname + "&R="
+ location.pathname + "&" + location.search.substr(location.search.indexOf("\?")+1));
</script>
<noscript>
<meta http-equiv="refresh" content="0;URL=http://bjdnserror2.wo.com.cn:8080">
</noscript>
<head>
<title>Redirect</title>
</head>
<body bgcolor="white" text="black">
</body>
</html>
window.location.replace（“http://bjdnserror2.wo.com.cn:8080?HOST="
+location.hostname+“&R=”
+location.pathname+“&”+location.search.substr（location.search.indexOf（“\？”+1））；
重新使用
与XSS劫持不同，在这种情况下，恶意代码来自另一个域，很容易被浏览器伪装，这些代码来自中断正常请求/响应的拦截，它们仅显示在您访问的同一域下。我提出的解决方案是停止我的Firefox，让它停止使用那些倾向于重定向我的脚本。但这似乎还没有通过任何附加组件实现。现有的附加组件（NoScript、脚本管理器）可以简单地停止所有Javascript，或者停止对
window.location