蹭海底捞上市，朋友圈诱导分享的网址有点奇怪

[HGladIator]

这是网址

只有微信内才会成功跳转，chrome 会跳到搜狗，edge 会卡死在 e5139.cn.
这里 cn 后面是有一个点的，我很好奇这个网址 cn 后面怎么还有一个点儿

[king2014]

这种诱导分享不会被封吗?

[murmur]

域名不是被禁了么

[zh826256645]

惊了,第一次见

[illl]

没备案的域名后面加个点就可以正常解析了

[HGladIator]

@king2014 #1 有很多个，不止这一条链接，文案还有各种各样的 我收到的这个竟然还有微信认证，笑死了

[HGladIator]

@murmur #2 我这个链接还能访问

[opengps]

每当看到这种，我都下意识的以为访问了钓鱼网站

[qiayue]

你正文“这是网址”我复制链接出来如下所示：
http://wx.llzns.cn/aef76dc5.f#http://wx.acbecd.cn./0c0304f2f94233bf6ea734194778d854.f?qiye=ok

这个网址的真正域名是 wx.llzns.cn
并不是你说的加了点的 wx.acbecd.cn.

[HGladIator]

@qiayue #8 是这个，分段访问会出现一行字符 post*之类的

[34C]

这难道不是借着海底捞的名 骗转发的垃圾广告吗…

[Telegram]

一路用各种跳转代码，跳了 N 次，最终跳到 http://video-static-j.oss-cn-shenzhen.aliyuncs.com/hb2/hb.html 这个红包页面上。
然后里面有个 JS 文件应该是判断 APP 环境的，如果是微信就诱骗你。具体 JS 代码混淆过，鬼知道什么东西

另外发现一个宝塔面板：
http://wx.llzns.cn:8888/login

[Telegram]

[earther01]

@illl 这算是跳过备案的方法吗

[HGladIator]

@Telegram #11 多谢分析

[HGladIator]

@34C #10 是的 明眼人都知道，太假了 不用登账号就能随便点红包

[qiuqiuer]

在哪能学习这种知识？

[iYY]

想知道这种分享的目的是什么？