出大事情了

wmcot

大伙帮忙瞅瞅这种怎么实现的？是不是腾讯地图的图床？但是图床怎么png后缀打开确是跳转网页？有点技术含量啊。。。

https://industry.map.qq.com/cloud/policy/fi1e/20230615/20230615_7ef52200f2de6_0.png

手机网页打开  他做了判断设备跳转的 只走移动端。

自己的域名当然随便搞，关键这是腾讯的域名啊，无意在qq群看到的冒充抽奖的，有兴趣的可以发到qq聊天界面里面去看看。

whoareyou

就是利用了某个接口没有过滤可以上传伪造的png,而且前台会把图片当做网页来解析（或者说这个.png的后缀就是为了伪造的）
最终调用的是这个JS：

1. 2025qqbb.oss-cn-beijing.aliyuncs.com/ld.js

复制代码

最终到一个红包页面

1. http://2025qqbb.oss-cn-beijing.aliyuncs.com/q/index.html

复制代码

ROSROS

这个地址估计要被封了。地址主人要么骂街了。2023 年上传的，看来要到头了。

88170351

就跟图片伪装切片一样，服务器还支持

我是傻瓜

看文件头是html文件，content-type:text/html，不是图片哦，之前很多人把视频伪装图片上传也是这个原理，虽然是图片，实际是视频碎片...

刘十九

这标题起的:@

view-source:https://industry.map.qq.com/cloud/policy/fi1e/20230615/20230615_7ef52200f2de6_0.png

zcmjj

图片上传的html找到接口就行qqwx灰产全这么玩

stingeo

？？？这不404吗？

opear2008

404自动跳转

wmcot

有没有技术老哥分析下啊  百思不得其解。。

wmcot

opear2008 发表于 2025-2-8 16:59
404自动跳转

手机浏览器打开老哥

wmcot

stingeo 发表于 2025-2-8 16:59
？？？这不404吗？

腾讯的域名

rrw

这个png 为何可以 识别点击。。。我靠

wmcot

rrw 发表于 2025-2-8 17:07
这个png 为何可以 识别点击。。。我靠

所以我说神奇呢，自己的域名当然随便搞，但是这不腾讯的域名吗。

Phyton

《出大事情了》