@leiruobinghen 6 月初订车，2 个月到的车

@zhouquanbest 胆小，不跑

@qiuhang 在理，受用

@iyuanze 哎这个车真难等，也是真值得等。我最后加价买的。。

@fuchaofather 可以带你一起换车

@coolmint 我也是几乎只通勤，最近想增加一下乐趣

@myhoot 哥们儿你要先 base64 解密一下，拿到真正的号

@jellywong 绿色软件好友：amVsbHlkaWR5 ，备注 V2EX 。

@cxh116 哈哈，必须闲着骑

@hccsoul 必须可以，就是可能比较费腿 ，/狗头

@siriussilen 可以啊，我也是小踏板，uhr150

支持

@feitxue 4g 伪基站有，也遇到过真实的劫持案例。

@eason1874 抱歉，忘记浏览器并没有警告这一点了，所以这个可能的解释不成立了。但是个人感觉，虎扑应该不至于接跳黄网的广告。

所以，和安卓或者苹果设备无关，和也不是虎扑故意这么做，只是虎扑做的不够安全，加上运营商伪基站问题，被黑产抓到了，仅此而已。

结合这个例子详细解释：client 访问 https://m.hupu.com/过程中，server 会下发其他地址供 client 加载或者访问，然后下发的这个地址应该不是 https 而是 http 的，由于 http 对黑产来说是不用解密可以直接篡改的，黑产通过伪基站可以劫持这个 http 请求，然后重定向到黄网，最终导致 client 跳转到黄网。

我来说一种解释：应该是请求虎扑服务时，server 会下发 http 到 client ，由于 http 不安全可以被劫持，黑产通过基站劫持后直接重定向到非法网站，导致 client 展示非法网站。
针对这种问题的解决办法也比较简单，将下发的 http 升级为 https 即可。

mapstruct