刚发现除了自己的头像，别人的都没显示。这个挺奇怪的，于是向看下原因，结果发现那啥了，直接被劫持了~~还到了一个不可描述的网站，这移动的胆子也忒大了吧？
查看图片地址可以看到头像地址为：http://1.gravatar.com/avatar/ae5dda06e91e95afda4be9dbb02a818f?s=24&d=identicon&r=g
如果直接访问这个网站，点击上面的链接，然后就哒哒哒哒~ 跳到了下面的网站：
真是一个不错的网站，刚开始以为是dns劫持，但是ping 了一下发现dns貌似没问题，返回的还是gravatar的ip地址。其实不单劫持了1.gravatar.com 其实是劫持了所有的*.gravatar.com
于是这个应该是移动直接进行的url劫持。为了证实这个，验证也蛮简单的，现在url劫持基本都是http， 直接访问https链接就可以返回正常的数据了。
为了解决这个问题，可以修改wp相关的源码，将http替换为https即可。另外如果大家上网的话建议访问https链接，防止数据篡改，虽然还是可以篡改，但是成本会高很多。
为了证明没有冤枉移动，上传个视频：
最后说一下，移动这事干的真不要脸！
ps：想把视频传到youku 但是优酷不让发~~ 
2 comments
视频挂了，打不开，不知道是不是我的网的问题。。
还可以wireshark抓个包啥的，觉得运营商一条路上都有劫持的能力，再或者是不是某个黑产之类干的。
我这边是企业网络，用的移动的。文件地址http://h4ck.org.cn/wp-content/uploads/2019/10/mobile.mp4 小水管，可能加载的比较慢