哪怕自己欠了两个DDL又如何呢？第二天六点不到就要起床又如何呢？不觉得这很酷吗（）

问题引入

起因是友人在搜贪吃蛇AI算法的时候发现某博客园博客在手机QQ上访问会跳转到奇怪的网页（违法违纪的那种网站）：

电脑上访问这个页面就是正常的：

但是通过手机QQ访问就会出事（而且只有第一次访问的时候才会出事，第二次之后访问就不会出事了，很诡异）：

（上面这个页面就是直接在手机QQ点击链接，然后就被重定向到奇怪的网站去了）

问题分析

刚拿到这个网站的时候显然这是一种很典型的挂黑链行为，于是便先用AI排查了一波（其实是手动排查了一遍无果然后用AI排查了一下）：

此时并没有发现能够直接进行重定向的JS代码。

因为发现：电脑上访问不会有任何反应，但是手机QQ访问就会跳转到相应的页面，

于是此时猜测是不是做了UA识别：

然后尝试用手机UA甚至是手机QQ的UA进行测试：

发现还是不行……

然后实在没招了于是：

此时AI提示出了一个之前没注意到的细节：

但是之前在PC浏览器上访问，是失效的：

一片空白……

直到我把这个链接发进了聊天框……然后用手机QQ打开……

哈哈，捉到你了吧：

这个简直叫隐蔽中的隐蔽……甚至还有触发时间……

具体原理目前还没完全摸清，猜测应该是针对QQ做了其他的Header校验，后面有机会再研究……

看看Reaction：

是的，最开始也以为手机QQ进这个页面也是一片空白，直到发现这个页面可滑动，代码藏在页面最下面……真的阴完了……

虽然最后也发现二月份就有文章披露了：

算了就这样吧（摊手）

总结

别乱用过时供应链产品啊喂！