遇到一个钓鱼 QQ 号的这个技术有点看不懂,有没有大佬分析一下这个重定向是怎么做到的?

16次阅读

共计 514 个字符,预计需要花费 2 分钟才能阅读完成。

套路本身很常见,收到一个让帮忙给它亲戚家的孩子舞蹈比赛投票的拉票链接,点进去提示为了防止拉票要输入 QQ 号账户密码,一眼诈骗没什么好说的..

但有意思的是这个链接只能在 QQ 上打开,电脑浏览器里打开是 QQ 空间的 404,QQ 里打开以后复制链接看起来是像是和网易云音乐有关的地址(电脑上打开依旧是 QQ 空间的 404),但真实的地址是完全不相干的东西 …

诈骗的链接是:www.0bj6.fun/3wkq
跳转后在 QQ 里打开的:http://p6.music.126.net/7FsUv-uugQmdDd-q9YgX7g==/109951169568998576?t=q5UbMRTQUp1MGh1Tw0kaNVjVYRWdjNDT29GRjBjUIZzMiBTOjZTNkBT013bd62ed5Y#514
真实的链接:https://w.uuy2349qwe08.cc/

只有真实的链接是可以在浏览器里打开的,我在想这个重定向是通过什么做到的?第一个看起来是一个短链接,第二个看起来像是代理 … 是 QQ 和网易云音乐上有什么漏洞被利用了么?

纠结了一下是提到“全球工单系统”还是“程序员”,还是放在“程序员”吧,我也不确定这算不算腾讯的产品有 bug

正文完
 0