预警QQ空间假红包双十二，现金红包领取入口，数量有限，点击领取

最近QQ空间经常看到这样的红包

点进去啥也没有，一段时间之后你的QQ空间会自动发送这条消息

链接为：http://p.imtt.qq.com/h?d=7&b=trade&type=site&id=4061&u=http://sc.qq.com/fx/u?r=ERhhDcA&from=share&bid=13276&pid=1226104-1438221658&_wv=1027&sid=favewofji&type=3&rnd=0.8738031948450953

个人估计是利用了QQ空间的XSS漏洞

1.通过http://bitly.co/的短网址还原如下：

真实网址为：

↓
http://sc.qq.com/fx/u?r=ERhhDcA
↓
http://allyes.sina.com.cn/main/c?db=sina&bid=,,&cid=,,&sid=1&u=//wxwx.evolives-cn.com/wx/blb1.php
↓
//wxwx.evolives-cn.com/wx/blb1.php

不过最后一个还原的好像不太对

2.通过http://www.aidmin.cn/restore.php还原的结果为

http://allyes.sina.com.cn//wxwx.evolives-cn.com/wx/blb1.php

3.通过http://longurl.org/解析http://sc.qq.com/fx/u?r=ERhhDcA的结果为

Title:
    404 Not Found
Short URL:
    http://sc.qq.com/fx/u?r=ERhhDcA
Redirects:
    2 (show details)
Long URL:
    http://allyes.sina.com.cn//wxwx.evolives-cn.com/wx/blb1.php

看来这个网址跟allyes.sina.com.cn有密切关系

先查到这，笔者以后再更

上面访问还没结束，可能是做了反爬虫处理

接着访问
wxwx.evolives-cn.com/wx/blb1.php
不带cookies的话没有302返回，这个应该是做了反爬虫

之后访问这个页面，跳出抽奖页面，也就是你能看到的抽奖
http://www.keetee.cn/wx/hbtz1.php?uid=7732728459236#wdmhxklq

这个网站的css和图片做了加速
http://stc.weimob.com
/css/template/reset.css?2014-10-22

http://img.weimob.com/static/81/bf/39/image/20151115/20151115002729_28910.jpg

http://img.users.51.la/18570128.asp

http://vipimg.51.la:82/go.asp?svid=13&id=18570128&style=9&vpage=http%3A%2F%2Fwww%2Ekeetee%2Ecn%2Fwx%2Fhbtz1%2Ephp%3Fuid%3D8173489548211&58702.98.gif

http://cnzz.mmstat.com/9.gif?abc=1&rnd=2108799454

点击抽奖圆盘
http://www.keetee.cn/wx/json_buzhong.js?_=1449217498607
Cookie: name=1; times=1; CNZZDATA1256884931=1818739839-1449216880-http%253A%252F%252Fwww.keetee.cn%252F%7C1449216880; CNZZDATA1256842479=216403923-1449216912-http%253A%252F%252Fwww.keetee.cn%252F%7C1449216912; CNZZDATA1256839315=1115714467-1449216524-http%253A%252F%252Fwww.keetee.cn%252F%7C1449216524
返回json

{"isHasChance":"true","rotate":0,"results":"很遗憾没抽到奖品!再来一次"}

根据查询到的大量域名指向www.keetee.cn，用站长工具查一下信息，可以查到的是这个网站注册时间并不长，可信度并不高，后面就不挖了，记住天上并不会掉馅饼的！

预警QQ空间假红包双十二，现金红包领取入口，数量有限，点击领取相关推荐

红包封面限时领取，数量有限，先到先得~
公司制作的微信红包封面,喜欢的自行领取.为你的新年红包增些色彩吧~
几种常用方法教你解决QQ空间无法打开问题
几种常用方法教你解决QQ空间无法打开问题最近遇到qq空间打不开的情况,每次登录是反复点击快速登录头像,但是始终无法进入.根据上述链接提供的方法,尝试了几个,其中在使用方法三之后解决问题.即: 重新注 ...
QQ空间21.5亿相册＜附相册＞
所需: 电脑/鼠标点击器/共享相册用电脑配合连点器刷最高刷到21.5亿刷的相册必须要没照片才算卡成功一个进一个相册以后去看里面有没有照片没有照片就是成功刷完一个相册操作步骤: 下载360 ...
PHP爬虫之QQ空间自动点赞--更换cookie版
QQ空间自动点赞网上一搜一大把,但是关于php的还是停留在用以前的3Gqq登陆方式获取sid之后再点赞的.而现在貌似3Gqq没法用了, 网上也没有关于最新的.实现QQ空间自动点赞已经很久了,一直没有发 ...
独家：小程序再添新能力，QQ空间5.62亿月活用户福利来袭
QQ空间广告支持跳转小程序小程序广告能力再升级,这次的触角伸向QQ空间广告! 以前广告主只能在微信内投放小程序广告,现在广告主如果投放QQ广告,可以引导用户点击广告后的落地页设置为公众号文章,并且, ...
如何关闭qq空间以及微信朋友圈广告
是不是被腾讯qq空间.微信朋友圈广告弄得很厌烦?今天我就教大家如何关闭这些垃圾广告.(比如下图的朋友圈游戏,我又不玩,天天推送) 如何关闭qq空间以及微信朋友圈广告?注意是腾讯投放的各类广告,不是关闭 ...
QQ空间常见问题及解决办法2007版
QQ空间在使用过程中比较爱出问题.小编从论坛里找到QQ空间高手总结的最新QQ空间使用常见问题及解决办法,将陆续整理并发布,希望能帮助各位遇到同样问题的朋友解决问题. QQ空间常用快捷键进入装扮空间: ...
分享内容到微博、QQ空间、人人网、开心网等社区
网上有不少分享内容到微博.QQ空间.人人网.开心网等社区的插件,但它们都有自己固定的样式,你不一定会喜欢. 或许你想保持你的网站的原状,添加上微博.QQ空间.人人网.开心网的LOGO图片,点击之后就可 ...
腾讯大放招，QQ空间也能发红包，一大波网友玩嗨了
无意中在空间看到好友的空间居然在发红包,然后看他的空间的关注量刷刷的猛涨,腾讯这招引流太牛了. 手机qq空间居然能发红包当我在手机qq空间客户端去领的时候,居然提示让我下载最新版的手机qq,然后我就 ...

预警QQ空间假红包双十二，现金红包领取入口，数量有限，点击领取

预警QQ空间假红包双十二，现金红包领取入口，数量有限，点击领取相关推荐

最新文章

热门文章