关于校园网HTTP劫持的分析

接上文 https://i-meto.com/shit-scutweb/ 最近发现不少应用的联网异常,尤其是网易云音乐的播放时常请求失败,怀疑是垃圾校园网搞的鬼,于是做了一些分析。 通过抓包不难发现有不少类似 http://202.38.196.91/cache/5/05/music.126.net/9733b9************fa0d36a82/653**********bb10ec.mp3 »

LEDE 内网转发 IPv6

2017.10.19 更新 NAT6 方式 之前发过一篇《OpenWrt 内网转发 IPv6》的文章,转眼间一年过去了,OpenWrt 也产生了一个新的分支 LEDE,有同学用之前的方案失效来私信我,这里也公布一个新的方式。 relay6 旧的方案是采用 NAT6 来实现转发,但其实 LEDE 内置了 Relay(中继) »

吔屎啦,校园网

前几天测试一个项目时发现虾米音乐始终播不过去 查看了请求,是被劫持到一个缓存服务器上了 查了下 IP,是华南理工大学的服务器 向工信部投诉,他们受理后让我同时向网络中心联系,无法解决可以再向他们投诉。 向网络中心发了工单,没过几分钟真的接到电话,派了三个技术人员来协查。 忙了一下午,总算解决问题。 没过几天,其他网站也开始遇到这个问题了 同时发现开始劫持常用下载软件了 吔屎啦,校园网! 再投诉感觉只是挤牙膏似的把一些域名加到白名单里 干脆自己动手 抓包后发现其劫持的方法是在跟正常服务器的 HTTP 报文头之后插入一个重定向 header,共同特征是 »

Openwrt 内网转发 IPv6

我们学校校园网是 IPv4+IPv6 双栈接入的,然而分配的 IPv6 地址只能由一台机器使用,接入路由器后下线的设备全部无法使用 IPv6,所以要对路由器进行设置内网 nat 转发。 测试路由:网件 4300 (刷入 Openwrt 15.05.1,测试在 cc 版本以上成功,其他版本自测) 进入软件(soft) »