https://h5sdk.game.qq.com/ams/wxlogin_redirect.html?asf835hg4h5y495y=4353453454&s_url=aHR0cHM6Ly...
|
|
|
回覆：最近几个qq频道都看到这样的广告（虚假）最终图片资源指向 https://2025rkkk.oss-cn-hangzhou.****yuncs.com/ 为aliyun OSS存储地址
|
回覆：最近几个qq频道都看到这样的广告（虚假）可以看到如果不是手机，直接转到qq下载页面
|
回覆：最近几个qq频道都看到这样的广告（虚假）function isMobileQQ() {
var ua = navigator.userAgent.toLowerCase(... |
回覆：最近几个qq频道都看到这样的广告（虚假）回复 @啊啊是谁都对：还有呢
|
回覆：最近几个qq频道都看到这样的广告（虚假）而且会判断是否ua是电脑的，如果是电脑直接跳转到qq下载界面
|
回覆：最近几个qq频道都看到这样的广告（虚假）获取一个js执行，把当前窗口href改为真正的*站链接
|
回覆：最近几个qq频道都看到这样的广告（虚假）原理分析：1. 通过酷狗官方接口，本是用来打开一个json文件，但是在callback里注入了js xss攻击代码，跳转到新的*骗网站链接
|
