遇到一个钓鱼 QQ 号的这个技术有点看不懂，有没有大佬分析一下这个重定向是怎么做到的？

[zephyru]

套路本身很常见，收到一个让帮忙给它亲戚家的孩子舞蹈比赛投票的拉票链接，点进去提示为了防止拉票要输入 QQ 号账户密码，一眼诈骗没什么好说的..

但有意思的是这个链接只能在 QQ 上打开，电脑浏览器里打开是 QQ 空间的 404 ，QQ 里打开以后复制链接看起来是像是和网易云音乐有关的地址（电脑上打开依旧是 QQ 空间的 404 ），但真实的地址是完全不相干的东西...

诈骗的链接是：www.0bj6.fun/3wkq
跳转后在 QQ 里打开的： http://p6.music.126.net/7FsUv-uugQmdDd-q9YgX7g==/109951169568998576?t=q5UbMRTQUp1MGh1Tw0kaNVjVYRWdjNDT29GRjBjUIZzMiBTOjZTNkBT013bd62ed5Y#514
真实的链接： https://w.uuy2349qwe08.cc/

只有真实的链接是可以在浏览器里打开的，我在想这个重定向是通过什么做到的？第一个看起来是一个短链接，第二个看起来像是代理...是 QQ 和网易云音乐上有什么漏洞被利用了么？

纠结了一下是提到“全球工单系统”还是“程序员”，还是放在“程序员”吧，我也不确定这算不算腾讯的产品有 bug

[Jack66]

没看明白

[ZnductR0MjHvjRQ3]

主要问题出在网易云