搜索

[12036] 2017-11-21_揭秘微信分享背后的套路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-11-21_揭秘微信分享背后的套路 揭 秘 微 信 分 享 背 后 的 套 路 网 络 安 全 通   F r e e B u f   2 0 1 7 - 1 1 - 2 1 * 本 文 作 者 ： 网 络 安 全 通 ； 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 今 早 收 到 一 个 朋 友 分 享 的 大 润 发 二 十 周 年 庆 海 报 ， 好 奇 心 驱 使 我 点 了 进 去 今 早 收 到 一 个 朋 友 分 享 的 大 润 发 二 十 周 年 庆 海 报 ， 好 奇 心 驱 使 我 点 了 进 去
( 为 安 全 着 想 ， 本 文 所 有 二 维 码 经 过 模 糊 处 理 为 安 全 着 想 ， 本 文 所 有 二 维 码 经 过 模 糊 处 理 ) 不 曾 想 ， 扫 码 后 的 跳 转 却 令 我 感 到 一 丝 异 样 。 并 不 如 平 日 扫 描 二 维 码 一 般 直 接 跳 转 到 活 动 界 面 。 而 是 有 两 个 无 关 紧 要 的 页 面 一 闪 而 过 后 ， 才 进 入 了 领 取 购 物 卡 的 界 面 。 当 时 并 没 有 多 想 ， 而 是 习 惯 性 的 按 对 方 的 要 求 进 行 了 三 次 分 享 。 老 老 实 实 分 享 完 成 后 ， 却 直 接 通 知 三 日 内 发 送 卡 号 密 码 给 我 的 微 信 ， 如 图 ：
一 百 元 无 门 槛 购 物 卡 ， 无 须 抽 奖 无 须 注 册 便 会 直 接 发 到 消 费 者 手 里 ， 真 是 好 大 的 手 笔 。 至 此 ， 并 没 有 任 何 缴 费 或 账 号
泄 露 的 过 程 ， 我 几 乎 都 要 相 信 这 次 活 动 ， 回 家 坐 等 卡 号 的 时 候 ， 它 终 于 露 出 了 狐 狸 尾 巴 ： 一 款 明 目 张 胆 写 着 猜 大 小 轻 松 赚 的 海 报 自 动 跳 了 出 来 。 理 所 当 然 不 能 放 过 ， 继 续 扫 码 进 入 。 却 是 一 个 分 流 页 面 ：
分 流 ？ 分 什 么 流 ？ 静 静 等 候 了 一 下 ， 一 个 赌 博 平 台 映 入 眼 帘 ：
尝 试 点 击 大 / 小 选 项 ， 便 会 直 接 跳 转 至 付 款 界 面
至 此 ， 整 个 骗 局 浮 出 水 面 。 显 然 是 该 组 织 趁 双 十 一 之 际 ， 伪 造 活 动 页 面 ， 经 过 一 系 列 繁 琐 的 扩 散 宣 传 行 为 后 ， 将 消 费 者 领 向 了 一 个 网 上 赌 博 游 戏 ， 至 于 游 戏 的 真 实 性 ， 想 必 无 须 多 言 ， 只 怕 是 倾 家 荡 产 ， 也 在 随 手 之 间 。
揭 露 完 整 个 骗 局 ， 让 我 们 从 技 术 层 面 来 分 析 一 下 整 个 过 程 究 竟 是 怎 么 做 到 的 。
首 先 ， 将 二 维 码 图 片 通 过 扫 码 工 具 获 取 到 它 的 信 息 这 显 然 是 一 个 网 址 ， 那 我 们 进 入 这 个 网 址 。 这 正 是 之 前 一 闪 而 过 的 画 面 ， 但 好 像 与 抽 奖 页 面 没 有 任 何 关 系 ， 顿 时 “ 跨 站 脚 本 攻 击 （ x s s ） ” 的 名 称 浮 上 心 头 ， 直 接 查 看 网 页 源 码 ， 果 然 让 我 发 现 了 一 些 蛛 丝 马 迹 。 在 网 页 源 码 中 有 这 样 一 句 ：
显 而 易 见 ， 这 个 短 链 接 指 向 了 幕 后 真 凶 ， 在 网 页 中 打 开 短 链 接 ， 得 到 的 却 是 这 样 一 个 页 面 ： 可 以 看 出 ， 页 面 中 是 一 段 判 断 是 否 为 通 过 微 信 页 码 打 开 的 代 码 ， 我 们 直 接 复 制 其 中 关 于 跳 转 页 面 的 地 址 。 又 是 一 个 毫 不 相 干 的 页 面 ， 这 次 我 们 驾 轻 就 熟 的 打 开 源 码 ， 找 到 目 的 地 址 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理