吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4874|回复: 96
收起左侧

[Web逆向] 一个颜色链接推广分析

  [复制链接]
D4rk1n9 发表于 2023-3-14 16:21
1、偶然间看到QQ邮箱收到一封邮件。于是就打开看了一下。(其实我邮件比较多、一般也不会打开看、碰巧了。)

1

1

可以看到有两份邮件、细心地朋友可以看到时间那块有点不对劲哈。
2、打开以后是这个样子滴。

2wm

2wm

3、于是我就果断拿起手机进行扫码。不出所料、直接跳转到了一个腾讯文档。里面是带有超链接的。

腾讯文档

腾讯文档

点击以后直接跳转到一个颜色网站。

黄网截图

黄网截图


4、复制超链接、复制出来地址是:下图

链接

链接

(PS:地址没打码、如果违规麻烦超管帮忙处理一下,辛苦了。)

分析过程

问题1.
dss.png 明明是一个图片后缀,为什么会 被解析为HTML . 原因;weXXXan.com的cdn 支持png内容是html格式.
Content-Type: image/svg+xml 服务器的返回值是这个.
那我们来直接访问一下这个png试试。

打开是空白的。应该是一张透明图片。也没具体看,直接看一下response包。

response包

response包

可以看到、包里面有一个js的连接。直接访问这个js看看里面的具体内容。

svgjs

svgjs

简单分析一下

分析1

分析1

分析2

分析2


前面是一个 代{过}{滤}理 , 确认 一个代{过}{滤}理商 ,方便给他们进行推广计费.

D

D

一看就是base64的来编码一下子。

base解密

base解密

比较简单,一目了然。
然后自己拼接一下。测试一下这个能否可控。

52

52

base64编码后得到这个。然后和地址拼接起来访问一下。看看效果。
http://cdn1.wenjuan.com/dss.png?d=YTEuc2VsdGVudi5jbnwyMTY1fEA1MnBvamllLmNu

是没问题的,可以直接跳转到52pojie。

分析完了。

PS:其实还有一个微信上做跳转的。利用的是360和米哈游的地址做的跳转。只是现在那个url失效了。就不做分析了。不过当时抓到的包还在。

管理大大:如果有违规内容麻烦帮忙修改一下或者马赛克一下哈。多谢有劳。




免费评分

参与人数 20威望 +1 吾爱币 +34 热心值 +17 收起 理由
Ppigg + 1 + 1 我很赞同!
gbload + 1 + 1 我很赞同!
涛之雨 + 1 + 20 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
wanjingbo + 1 谢谢@Thanks!
Liona + 1 + 1 谢谢@Thanks!
summer12 + 1 我很赞同!
韩天阳 + 1 + 1 我很赞同!
Long0296 + 1 我很赞同!
CasperFeehily + 1 谢谢@Thanks!
ddxiao97 + 1 热心回复!
ttxz0523 + 1 用心讨论,共获提升!
LiuXiaoBaier + 1 + 1 热心回复!
十点睡先生 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
hedgehog3431 + 1 我很赞同!
lkhtb + 1 + 1 用心讨论,共获提升!
Thefirst1 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
boy666 + 1 + 1 用心讨论,共获提升!
Naive2021 + 1 + 1 我很赞同!
xxxlsy + 1 + 1 热心回复!
yitiaoguo + 1 热心回复!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

shimianmaifu 发表于 2023-3-14 18:45
,你是邮箱,我这里是直接贴车玻璃上,而且还是公安局门口,连着贴了3天
yixingchen 发表于 2023-3-30 10:01
从公众号来的,看完确实增加了知识,解答了我以前的疑惑,图片怎么嵌套链接,还进一步加深了技术
 楼主| D4rk1n9 发表于 2023-3-15 10:36
lqs777778888 发表于 2023-3-15 08:26
如果这样,弄一个木马网页会怎么样?

网页木马有很多种、钓鱼也算。但是比较高级的是通过浏览器的0day去RCE的。这种很难、比如chromeV8这种内核。想挖一个这种漏洞很难的。。
hanghaidongchen 发表于 2023-3-14 18:36
怎么看着像小时候的盗号邮件
althle 发表于 2023-3-14 18:54
之前遇到过,研究半天我放弃了
晓儿 发表于 2023-3-14 18:57
这功能怎么那么眼熟
vosdbk 发表于 2023-3-14 19:04
用的时间长的邮箱里面好多这种邮件...烦死了
cnbwl521 发表于 2023-3-14 19:05
先占个楼,马山去试试。祝我成功吧。
 楼主| D4rk1n9 发表于 2023-3-14 19:24
cnbwl521 发表于 2023-3-14 19:05
先占个楼,马山去试试。祝我成功吧。

这还需要试试啊。。这种做黑灰推广的最喜欢。
kcilcarus 发表于 2023-3-14 19:28
学到了,感谢
orca007 发表于 2023-3-14 19:36
膜拜大佬,感谢分享
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-15 07:04

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表