起因是自己浏览器一直有隐藏推广，今天agent空闲，突发奇想查一下，结果查出是 iTab新标签页 ,chrome和edge都有上架 firefox听说是被拒 本来发在深海，没AIGC被举报了，补上 另外附代码截图证据： # iTab 问题证据包 · 清单 被检查对象 ：iTab 新标签页扩展 - Edge 商店版 inedkoakiaeepjoblbiiipedngonadhn ，版本 2.2.25 （本机此前实际安装的版本） - Chrome 商店版 mhloojimgilafopcmlcikiidgbbnelip ，版本 2.3.13 （当前最新版） > 扩展名：iTab 新标签页 > 取证包版本：2.3.13 ｜ MD5： 247d71066852e38d74a64d9bee31033e > SHA256： 6b03ae67f69114740adc0ec375dd12f61d122ed1b78b7d788a35ca62955f9088 ## 文件一览 | 文件 | 说明 | |—|—| iTab-曝光说明-公开版.md | 主文档 ：事实、证据、复现步骤、诉求（可直接对外发布） | itab-edge.crx | Edge 官方商店原始包 v2.2.25（3,321,529 bytes，未做任何修改） | itab-chrome.crx | Chrome 官方商店原始包 v2.3.13（3,610,151 bytes，未做任何修改） | raw/00-hashes.txt | 两个原始包的 MD5 / SHA256 与权限信息 | raw/01-default-nav-icons.txt | 默认导航里电商图标的真实 URL（原文） | raw/02-rewrite-search-url.txt | 强制改写搜索引擎链接的代码（原文） | raw/03-promo-codes.txt | 包内 tn= 推广码出现位置全量列表 | raw/04-redirect-302.txt | 302 跳转的完整响应 | raw/05-edge-package-2.2.25.txt | Edge 版（本机实际安装版本）的对应证据 | shots/01-default-nav-icons.png | 证据图 1：默认导航里电商图标的真实 URL | shots/02-redirect-302.png | 证据图 2： jd.coml.cc 实测 302 跳转至 360 推广服务 | shots/03-rewrite-search-url.png | 证据图 3：代码强制改写搜索引擎链接 | shots/04-all-promo-codes.png | 证据图 4：包内出现的全部推广码 | shots/05-local-machine-proof.png | 证据图 5：本机实测（历史记录反复出现推广地址） | shots/06-edge-package-2.2.25.png | 证据图 6：Edge 版（本机实际安装版本）同样如此 | ## 一分钟自证 ``bash # 1. 从官方商店下载原始包（Chrome 版） curl -L -o itab.crx “ https://clients2.google.com/service/update2/crx?response=redirect&prodversion=120.0&acceptformat=crx2,crx3&x=id%3Dmhloojimgilafopcmlcikiidgbbnelip%26uc ” md5sum itab.crx # 应为 247d71066852e38d74a64d9bee31033e # 2. 解压（CRX3 = 文件头 + ZIP） python -c “import zipfile,io;raw=open(‘itab.crx’,‘rb’).read();i=raw.find(b’PK\x03\x04’);zipfile.ZipFile(io.BytesIO(raw[i:])).extractall(‘itab’)” # 3. 默认导航里电商图标指向哪里 grep -o ‘https://[a-z0-9.]*coml\.cc/’ itab/chunks/defaultNavConfig- * .js # 4. 推广码与链接改写 grep -o ‘tn=[0-9A-Za-z_]*’ itab/chunks/ * .js | sort -u grep -o ‘e.href=s\[e.key\]||e.href’ itab/chunks/ * .js # 5. 验证跳转去向 curl -I [color= #ce9178 ] https://jd.coml.cc/[/color] `` 证据打包： spoiler 通过网盘分享的文件：itab-evidence.7z 链接: https://pan.baidu.com/s/18XYoTArQzmh1-V3O _9MR9Q?pwd=1wtk 提取码: 1wtk 复制这段内容后打开百度网盘手机App，操作更方便哦 我用夸克网盘给你分享了「itab-evidence.7z」，点击链接或复制整段内容，打开「夸克APP」即可获取。 /\~c6843b6bt9\~ 链接： 夸克网盘分享 提取码：ayyp /spoiler 5 个帖子 - 4 位参与者 阅读完整话题

  • 情报分类：硬件与数码
  • 分类依据：内容涉及硬件、数码产品或通信卡
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/26 22:20:21