一个多重伪装，限制手机访问的黄网

起因是 QQ 群有片哥发黄网链接，但使用了腾讯云负载均衡域名(tencentclb.com)来逃避网址检测。尝试访问了一下，发现其经过多层跳转，电脑上会直接跳转到百度，而手机需要国内 IP 则可正常用浏览器访问。

最开始提供的链接指向腾讯云香港的负载均衡临时网址 <lb-kfs13hew-1s0ag78po9xtd36v.clb.ap-hongkong.tencentclb.com>

访问后返回 302 ，跳转地址为托管在腾讯云成都对象存储上的 Vue SPA http://zuolun-2a-1319846762.cos.ap-chengdu.myqcloud.com/index.html?code=MnU10e4xB1&q7W，此处的 code 在不同设备使用不同 ip 访问时并不会改变。

JS 经过 Vite 打包和混淆，其中主要逻辑部分如下：

setup(e) {
    function t(f) {
        for (var _location$search$substring = window.location.search.substring(1), _location$search$substring$split = _location$search$substring.split("&"), num_val = 0; num_val < _location$search$substring$split.length; num_val++) {
            var _location$search$substring$split$num_val$split = _location$search$substring$split[num_val].split("=");
            if (_location$search$substring$split$num_val$split[0] == f) {
                return _location$search$substring$split$num_val$split[1];
            }
        }
        return false;
    }
    var r = {
        win: false,
        mac: false,
        xll: false
    };
    var platform = navigator.platform;
    r.win = platform.indexOf("Win") == 0;
    r.mac = platform.indexOf("Mac") == 0;
    r.x11 = platform == "X11" || platform.indexOf("Linux") == 0;
    var s = t("rid");
    var i = t("t");
    if (s == false) {
        s = 0;
    }
    if (i == false) {
        i = 0;
    }
    var o = t("test");
    if (o != "xxx93" && (r.win || r.mac || r.xll)) {
        window.location.href = "https://www.baidu.com";
    } else {
        var l = t("code");
        if (l == false) {
            l = t("d");
        }
        l ? Pu.get("http://8.212.41.88/api/gettoken?code=" + l + "&rid=" + s + "&t=" + i).then(function (f) {
            console.log(f);
            window.location.href = f.data.url;
        }).catch(function (f) {
            console.log(f);
            window.location.href = "https://jd.com";
        }) : window.location.href = "https://www.baidu.com";
    }
    return (f, c) => (pi(), mi("h1", null, "安全检测中~"));
}

通过检测浏览器 Platform 和 UA 排除 Windows/MacOS/Linux 平台，重定向到百度首页；之后访问某个 API ，IP 地址属于阿里云香港。

经过试验，只有当code正确时，API 才会返回如下地址，否则会返回百度首页：

{"url":"http:\/\/zuol-pingsshi-1319822538.cos.ap-chengdu.myqcloud.com\/index.html#\/regtoken?ttname=*******************&code=MnU10e4xB1&rid=0&t=0"}

随后继续跳转到该地址，此处会进行第二次平台检测，若失败则返回 404/500 ，此时页面标题为“闲人博客”；若通过检测则继续往 API 请求更多信息：

POST /index/list返回视频相关信息，包括标题、id 、缩略图等
POST /index/index 返回更多信息，包括网页标题、付费信息等

图片和视频资源全都托管在shao.ukssozw.cn上，该域名使用了华为云 CDN ，并且有北岸：

ICP 许可证号：辽 ICP 备 2023005697 号
审核通过日期：2023-06-25
主办单位名称：铁岭县云逸软件技术工作室
主办单位性质：企业

通过 whois 查询可知该域名注册人为陈嘉铭，注册商为阿里云。