云集的网址这算是被注入了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1959 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天有个朋友微信发来了一个福利转发，打开进去就觉得不对劲，没有去仔细分析只看了跳转链接就发现了一些东西。
去除"#"后参数地址这个地址里加载了一个 x.46.si 的地址，地址加载的 js
含参全地址用手机 QQ 或者手机微信打开会各种羞羞的、吸引人的骗钱跳转唷

1 条回复 • 2019-07-14 11:02:33 +08:00

lxghost

2019-07-14 11:02:33 +08:00

肯定是啊