国内所谓的安全套壳浏览器还是不如 Chrome

[nolo]

在电脑上正好收到一个好友的钓鱼链接，用 chrome 打开。没有所谓的云安全，还是被 Chrome 拦截。带着好奇的心态测试了手机上的 Chrome，也是被拦截。
反之测试手机 QQ 内置浏览器。钓鱼网站完美绕过各种安全策略。

附钓鱼链接(V 站不让传短链接，麻烦大家手动补全了，腾讯的短链接)：5yuZZRV




手机 Chrome 被拦截：

[lp10]

Safari 12.0 最终跳转到了王者 x 耀的官网，奇怪……

[alvin666]

@Vegetables googleplay 更新，确实这是个漏洞，MIUI 官方没有更新的，play 上面更新的还可频繁

[Vegetables]

@alvin666 我去试了下微信自带的版本还是 57 呢...ㄟ( ▔, ▔ )ㄏ

[touxigua]

点进去之后怎样盗号啊 也有别人给我发这个。。。

[vefawn1]

安卓
uc 浏览器（国际版） 成功放行。
via 浏览器 点击链接后一片空白

[wuhau]

这是一个钓鱼页面。 最后将包 POST 到 http[:]//www[dot]vipaag[dot]cn/ save.php

http[:]//www[.]vipaag[.]cn/admin/login[.]php

view-source:http://www.vipaag[.]cn/admin/set[.]php?mod=site

[zpxshl]

@wuhau 这不是王者荣耀官网吗...是什么黑科技还能将包 post 到其他服务器...

[Kazetachinu]

@xmdhs 手机 QQ 浏览器拦截

[zst]

@zpxshl 只是自动跳转吧....你把 www 随便改一下都能看到 lnmp 安装的页面

[zpxshl]

@zst 那请问访问这网站有什么危害吗？

[kuleyu]

@xmdhs 我居然才发现人民网的网址是 people.com.cn ，而不是 people.com 或者 people.cn 。
people.com 是一个外国网站，people.cn 会自动跳转到 people.com.cn 。

[freewind]

打开后是 http://pvp.qq.com/ ，这个也能钓鱼？

[DOLLOR]

该网页无法正常运作
Opera detected unusual code on this page and blocked it to protect your personal information (for example, passwords, phone numbers, and credit cards).

[KgM4gLtF0shViDH3]

@kuleyu #31 银行的地址都是 com.cn

[okampfer]

是不是因为你的 Chrome 打开了 Protect you and your device from dangerous sites 这个选项？

[okampfer]

Sorry, 刚测试过了，不打开那个选项依然可以拦截。

[zpf124]

已经让你们玩坏了，短链被腾讯封了

[qcloud]

腾讯已拦截

[cncqw]

qq 浏览器是什么情况

[wuhau]

@zpxshl http ://api61[.]oss-cn-beijing[.]aliyuncs[.]com/h5[.]js?v=0613
var html = unescape("xxxxx"); 那一大段就是钓鱼页面源码。
然后用 document.write(html)这种方式去替换网页内容，从而域名不变，而内容变。

根据 UA 头去跳转，比如用判断是手机端 /微信 /QQ 浏览器就跳转到钓鱼页面，如果是电脑端直接跳官网上也防止被分析。