目前共有5篇帖子。
最近几个qq频道都看到这样的广告（虚假）
 |
原理分析：1. 通过酷狗官方接口，本是用来打开一个json文件，但是在callback里注入了js xss攻击代码，跳转到新的*骗网站链接
|
|
获取一个js执行，把当前窗口href改为真正的*站链接
|
|
而且会判断是否ua是电脑的，如果是电脑直接跳转到qq下载界面
|
 |
回复 @star：竟然还有这一步，真是相当的以假乱真了
|
|
回复 @啊啊是谁都对：还有呢
|
