据说有一条的短网址会让 andorid 手机中毒，并盗刷银行卡

[nooper]

http://nm2189cloud.oos-nm2.ctyunapi.cn/c138f6a6-0126-4d7d-97ab-90a087689b65?response-content-type=application/vnd.android.package-archive&Expires=1441516260&response-content-disposition=attachment%3Bfilename%3D%22%C3%A7%C2%85%C2%A7%C3%A7%C2%89%C2%87.apk%22&AWSAccessKeyId=879ff552c2446bad41c3&Signature=CBsGPQgC3YpQSpIZQONX2B%2BkmxU%3D

短网址是：
http://dwz.cn/1ERkkg

谁能分析一下原理。
andorid 手机请勿点击网址。

<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<Resource>/c138f6a6-0126-4d7d-97ab-90a087689b65</Resource>
<RequestId>5a54ee842c7b464e</RequestId>
<HostId>oos-nm2.ctyunapi.cn</HostId>
</Error>

[Karblue]

可能利用原先的 webView 的漏洞吧。

[cevincheung]

android 手机可以放心访问。
阿里云 OSS 的外链地址，已经过期了。

[miao1007]

web view 反射漏洞吧，不过 api17 以上都修复了

[MeirLin]

2L 哈哈哈哈哈哈哈