Eswink Eswink
  • 首页
  • 网站公告
  • 红蓝对抗
    • 攻防对抗
    • 渗透分析
  • 资源分享
    • 代码发布
    • 其他分享
  • 本站专题
    • 视频集锦
    • WordPress
    • 工程实践
    • 奇闻趣事
    • 活动线报
  • 问答
  • 绿标域名
  • 关于本站
    • 友情链接
  • 注册
    登录
现在登录。
  • 首页
  • 网站公告
  • 红蓝对抗
    • 攻防对抗
    • 渗透分析
  • 资源分享
    • 代码发布
    • 其他分享
  • 本站专题
    • 视频集锦
    • WordPress
    • 工程实践
    • 奇闻趣事
    • 活动线报
  • 问答
  • 绿标域名
  • 关于本站
    • 友情链接
首页 代码发布 wordpress仿QQ域名跳转最新版域名防红代码
置顶

wordpress仿QQ域名跳转最新版域名防红代码

小伍同学 2021-06-18 0:57:57 本文共2615个字,预计阅读时间需要7分钟
1 星2 星3 星4 星5 星 (已有1 点评, 平均得分: 5.00)您还未点评
Loading...

由于本站域名曾经被腾讯安全中心标记过“恶意风险”,为此我决定仿照现在的QQ的非官方链接跳转页面,制作一份属于自己的防红页面。

0x00 获取代码

我选择QQ邮箱的非官方链接跳转页面,以下是示例页面:

wordpress仿QQ域名跳转最新版域名防红代码图片
QQ邮箱链接跳转

我们直接在浏览器中单击 右键->网页另存为 或者 Ctrl + S

保存后的网页文件 打开后可能会乱码,因为页面编码是GBK,建议将它转换成 UTF-8 格式,转换格式后,记得将<head>标签中的 charset=gb18030 改为 charset=ustf-8

0x01 页面设计

wordpress仿QQ域名跳转最新版域名防红代码图片1

页面logo以及当前访问链接,下方两个按钮,分别为继续访问和浏览打开,详细信息包含隐藏内容

PC和WAP实现自适应,按钮点击特效

0x02 实现功能

本次需要实现的不仅是链接跳转打开浏览器,还要实现点击继续访问按钮后,继续在QQ中打开,更加的人性化设计

继续访问

增加cookies记忆,cookies的id设置为is_skip,值设定为该页面URL地址通过base64_encode的值

点击继续访问后,设置相应的cookies,并且强制刷新当前页面,重新进入该页面

判断是否在QQ内打开

通过判断UA(user-agent)是否包含QQ/和MicroMessenger关键字符,以下是我手机QQ中提取出来的UA

Mozilla/5.0 (Linux; Android 11; Mi 10 Build/RKQ1.200826.002; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/77.0.3865.120 MQQBrowser/6.2 TBS/045618 Mobile Safari/537.36 V1_AND_SQ_8.8.0_1792_YYB_D A_8080010 QQ/8.8.0.5420 NetType/WIFI WebP/0.3.0 Pixel/1080 StatusBarHeight/91 SimpleUISwitch/0 QQTheme/1000 InMagicWin/0 StudyMode/0

为了验证UA的合理性,我在浏览器的开发者工具中,设置了以上UA,刷页面后,成功拦截到该URL网址

wordpress仿QQ域名跳转最新版域名防红代码图片2
设置手机QQ的UA

JS代码

为了实现点击按钮设置cookies,这里呢我使用js代码,降低了php和js交互的难度

添加下列代码,并且按钮绑定点击事件

/* 设置cookies后强制刷新页面 */function setCookie (cname, cvalue, exdays) {
  var d = new Date();
  d.setTime(d.getTime() + (exdays * 24 * 60 * 60 * 1000));
  var expires = "expires=" + d.toUTCString();
  document.cookie = cname + "=" + cvalue + "; " + expires;
  location.reload(true);
}

为了保证页面的完整性,我引用了该JS的依赖项

  <script src="https://cdn.bootcdn.net/ajax/libs/jquery/3.6.0/jquery.min.js"></script>
  <script src="https://cdn.bootcdn.net/ajax/libs/layer/3.4.0/layer.min.js"></script>
  <script src="https://cdn.bootcdn.net/ajax/libs/clipboard.js/2.0.8/clipboard.min.js"></script>
  <script src="<?php bloginfo('template_url'); ?>/js/qq-check.js'"></script>

这里的clipboard.js,是为了实现复制当前页面链接到剪切板上,作为备用方法

由于还不能实现直接唤起浏览器打开页面URL地址,所以我引入了layer.js ,点击浏览打开后打开一张图片,引导用户在QQ中手动唤起手机浏览器

PHP代码

在主题的header.php文件开始处,添加以下代码

<?php
$conf['qqjump']=1;
$skip = 0;
$name = 'is_skip';
if(base64_decode($_COOKIE[$name])==curPageURL()){
  $skip = 1; 
}
if(strpos($_SERVER['HTTP_USER_AGENT'], 'QQ/')||strpos($_SERVER['HTTP_USER_AGENT'], 'MicroMessenger')!=false && $conf['qqjump']==1)
{
    if($skip==0)
    {
        get_template_part("template-parts/qq-check");
        exit();
    }
}
?>

这里我用到了一个自定义函数:curPageURL() 获取当前页面的链接,以下是添加到主题functions.php的相关代码

<?php
function curPageURL()   
{  
    $pageURL = 'http';  
    if ($_SERVER["HTTPS"] == "on")   
    {  
        $pageURL .= "s";  
    }  
    $pageURL .= "://";  
    if ($_SERVER["SERVER_PORT"] != "80")   
    {  
        $_SERVER["SERVER_NAME"].":".$_SERVER["SERVER_PORT"].$_SERVER["REQUEST_URI"];
    }   
    else   
    {  
        $pageURL .= $_SERVER["SERVER_NAME"] . $_SERVER["REQUEST_URI"];  
    }  
    return $pageURL;  
}  
?>

这里我添加了当前页面的端口号,如果不需要可以将它注释掉($_SERVER["SERVER_PORT"])

wordpress仿QQ域名跳转最新版域名防红代码图片3
QQ拦截页面

0x03 上传文件

将相关文件:qq-check.js qq-check.css qq-check.php

qq-check.js 位于主题:js 目录下

qq-check.css 位于主题:css 目录下

qq-check.php 位于主题:template-part目录下

PS:可以自定义修改相关文件的链接地址,请注意目录的合法性

0x04 功能展示

以下是本篇技术性文章的实现效果:

wordpress仿QQ域名跳转最新版域名防红代码图片4

上期相关优化文章:

/515.html

#QQ域名防红#WordPress#域名拦截#网站优化
1
等 1 人赞过
小伍同学
一个即将入土的程序猿
赞赏
小伍同学
评论 (0)
返回
    发表评论
猜你喜欢
  • 巧妙应用Docker运行HuggingFace
  • 如何利用GO中的泛型实现客户端分页API
  • 通用网盘下载链接检测_Serverless云函数应用
  • SpringCloud分布式组件之玩转Nacos
  • 页面优化:使用JS脚本实现页面链接预加载
小伍同学
一个即将入土的程序猿
130
文章
60
评论
169
获赞
小伍同学
01 5月, 2022
Easywoole框架实战_封装批量更新数据ORM
Copyright © 2020-2022 Eswink. Designed by nicetheme. 川公网安备 51012202000979号 | 蜀ICP备20002650号-6
当前线路为: 国内线路
本站已安全运行:
本站由酷盾安全提供高防CDN国际线路安全防护服务
友链: Eswink 信息笔记 网站目录 站长新动力 脚本挂机引流赚钱 勇康博客网 龙笑天下 HTTP代理 QYV企业商务咨询 镇北府博客 吾爱漏洞 祭夜の咖啡馆 杭州论坛 龙鳞收录网 KIENG博客 Hackyh‘Blog
在线客服
小伍同学
我们将会在24小时内回复您,如果有急事请联系QQ或者微信
12:01
您好,有任何疑问请与我们联系!
公众号

选择聊天工具: