回复: http:///nhds/ipc.jsp?ref=1这个东西是什么？
特地注册了一个,
我的问题和大家一样
抓包看了一下，在出问题的时候可以看到以下连续两个包:
#4115(18.194769):192.168.0.2->202.120.58.161 HTTPGET /bbstdoc?board=IS HTTP/1.1
Accept: ...
Referer: [url]http://bbs.sjtu.edu.cn/bbsdoc?board=IS[/url]
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
Host: bbs.sjtu.edu.cn
Connection: Keep-Alive
Cookie: (ommited)
#4116(18.200341):202.120.58.161->192.168.0.2 HTTPHTTP/1.1 200 OK
Cache-Control: no-cache
Content-Type: text/html
Content-Length: 352
<html>
<script>function i(){document.title=window.frames[1].document.title;}</script>
<frameset framespacing='0' border='0' rows='0,100%' frameborder='0'>
<frame name='pFrm' src='http:///nhds/ipc.jsp?ref=1 scrolling='no'>
<frame name='oFrm' src='http://bbs.sjtu.edu.cn/bbstdoc?board=IS& onload='i();
' scrolling='auto'>
</frameset>
</html>
和terado 说的一样，这段代码显然就是在当前窗口里除了显示要访问的页面以外另外开一个frame(可能是不可见的),然后转到'
http:///nhds/ipc.jsp?ref=1去，如果不是我的计算机被劫持了，就是电信干的
另外我倒觉得他把那个'
http:///nhds/ipc.jsp?ref=1 做好可以用来统计所有人都上过什么网站，但是我觉得ISP没必要这样统计因为他本来就能获得一手资料，所以比较疑惑
