ccドメイン調査
のHTMLを興味本位で見てみたところ、
//api.popin.cc/searchbox/fnn.js
というのが気になった。わざわざ
parentNode.insertBefore()
動的に埋め込んでいる。なぜだ?
ccドメインとは?
wikiによると
.ccは、国別コードトップレベルドメイン (ccTLD) の1つで、オーストラリア領ココス諸島に割り当てられている。
らしい。
ふむふむ。
js解析?
当然難読化されてる。js見てると
demo.popin.cc
と
popin.baidu.com
なんかが気になった。何してるんだ?
fixUrl.replace(/imageaws.popin.cc/, "images-cn.popin.cc")
どうもbaidu検索してきたユーザのaws画像をimages-cn?ってのに切り替えてる?よくわからん。金盾対策か?
結論
よくわからん。。