開啟某個目標**時，有時候會載入出其他的**。
思路：1.通過抓包，發現有些包亂序了，為什麼會亂序呢？因為劫持的包搶先到達，導致亂序。
2.被劫持的原理是：正常情況下，使用者發出的http請求，經過層層路由才能到達真實的web伺服器，然後真實的http響應又經過層層路由才能回到使用者端。如果是非正常情況，運營商可以在路由器上覆制http請求，交給假的web伺服器。然後在真的http響應之前，把假的http響應傳給客戶。
①那麼如何推斷出假的http響應又什麼特徵呢？
ttl：假的web伺服器的包和真實的包的ttl可能不一樣。
②那麼怎麼知道真實的ttl是多少呢？
三次握手是發生在http劫持之前的，可以暫時假設三次握手的伺服器是真的，然後排查。
③假設，真假網路包的ttl剛好一樣，還有別的辦法找出假的包嗎？
有辦法。伺服器每傳送乙個包，都會對網路層的identification遞增1，可以來排查。
④假設，ttl和identification都對上了，還有別的辦法嗎？
可以在tcp層，通過win=，因為，伺服器和客戶端在三次握手時會宣告window scale的值，劫持的請求並不知道這個值，會導致win的大小較大，或者異常。
桌面IE被劫持
1 在登錄檔中查詢到 項 hkey local machine software microsoft windows currentversion explorer desktop namespace 然後逐個點選其下各項，看哪 項 的 資料 顯示為 internet explorer 找到後記下該...
主頁被劫持問題
修復過程 1 使用網上方式 打 狐快捷方式屬性 檢視目標 在firefox.exe後邊跟著的就是那個跳轉網子，試著刪除儲存，提示不能儲存，此方法無效，將快捷方式刪除，重新建立新快捷方式，開啟屬性發現此網子依然在目標項中，此方法無效 2 在位址列鍵入about support,右上角設定瀏覽器預設設定...
瀏覽器被劫持 Web Search
align center color red size x large 被web search劫持 size color align color brown b 就是這個坑爹貨，見下圖 b color img 問題來了 1.總是有那麼個搜尋的條框web search 2.新標籤頁總是被定向到這個 3...