一个能盗QQ号的链接？安全大佬们求助！！！！！

[watchingfun]

http://img.y.qq.com/qmimg/user/oK6kowEAoK4z7K6zoenFoink7z/img01/1706441009/OTAzOTQ5MTgtNUY2OS00RENGLUE4NjItNjQzQkY5QzdCOTQ4.svg?appid=1104466820&qusid=2715411&ansid=&_from=&_wv=131073&_wwv=132&_fv=0&_bid=5103

这个链接不要用手机qq打开！

这个链接不要用手机qq打开！

这个链接不要用手机qq打开！

使用电脑浏览器打开，不要因为看着域名是qq的就轻视，有个人找我做东西，非要叫我用手机qq打开这个，这个我用安卓虚拟机试了，看样子盗号，但是不知道是否还做了别的，用的qq的域名，这是表示腾讯某个服务被攻破了吗

[neo]

@V1nci

[live]

QQ的域名会不用ssl?

[Meow]

打不开
看链接是通过qq音乐的域名绕过腾讯审查
上传的是 svg 格式的图像
猜测是在 svg 中嵌入 html
执行 javascript 代码

[wisp (浅语)]

深得某多多精髓啊

[watchingfun]

有会逆向的能看看做了啥吗

[watchingfun]

强啊 大佬

[watchingfun]

可以肯定不是腾讯官方的东西，居然用aliyun的oss

[neo]

重置密码啊

[neo]

真是你的账号吗？？

[neo]

私信我用户名呢

[watchingfun]

我明白咋跳转执行的了

[carlin]

腾讯的人这么low？ 没校验svg里面是否有JavaScript代码？

[Keyman]

还有这种牛人，看来危险就在身边

[watchingfun]

一开始的svg里面确实没有js，是个正常的svg，但是里面的xml-stylesheet引用的另一个svg就带有html代码

[carlin]

<?xml-stylesheet type="text/xsl" href="//img.y.qq.com/qmimg/user/oK6kowEAoK4z7K6zoenFoink7z/img01/1706440961/OTAzOTQ5MTgtNUY2OS00RENGLUE4NjItNjQzQkY5QzdCOTQ4.svg"?>

这个也是img.y.qq.com域名

[watchingfun]

那确实

[watchingfun]

。。。你觉得人家搞这么一场会是啥好事吗，盗号只是我的猜测

[OpenAI]

期待后续结论。怕怕

[lueluelue]

马克一下，等大佬解答