QQ互聯出現問題，求大佬幫忙

ysx24

手機版 QQ登錄


而點擊圖中 鏈接進行轉跳 就變成  www.xxxx.cn/%7Breferer%7D?mobile=2

/%7Breferer%7D?mobile=2   這是哪里的問題
問題這種問題只限出現于手機版  是connect的問題么
而電腦端沒此問題  PC端一切正常
求大佬指點一二，感謝感謝

我是小白，有多白呢，開局5分鐘送一血，二打一被雙殺，十分鐘被按地上摩擦
打野輕蔑的說了句……菜雞  然后親切的問候，我%￥……￥…… 去你……%^%^
問題我真不會啊  古德白的那種白  求大佬指點

我知道答案 回答被采納將會獲得1 貢獻 已有7人回答

dashen

discuz版本和日期

ysx24

版本為現在最新版，兩個論壇gbk和utf8都有這種問題，從9.26版本到現在11.24一直存在，始終找不到問題根源，一直都沒有解決
偶然發現這里總算找到組織了

ysx24

手機端 模板用的是百變百搭
QQ用的是快捷登陸www.xxxx.cn/connect.php?mod=login&op=init&referer={referer}&statfrom=login
不過它們不應該是這個問題的原因

奇怪就奇怪在只限于手機端有這種問題，電腦qq登陸一切正常

dashen

你可以校驗文件，看看是不是有文件不是最新的，以前版本是有過QQ登錄404的，但修復很久了

ysx24

dashen 發表于 2021-11-28 22:26
你可以校驗文件，看看是不是有文件不是最新的，以前版本是有過QQ登錄404的，但修復很久了 ...

已經是最新版  2021 1124   QQ互聯也是 2.1.6  也算是新版  

ysx24

QQ登錄后返回錯誤地址為
https://www.xxxx.cn/connect.php?receive=yes&mod=login&op=callback&referer=%7Breferer%7D&code=5278E05515EE70B17F4B739BE993063E&state=3c64f5138a5bfd3541a60d19512282c8
點此鏈接進行轉跳 就變成如圖1
www.xxxx.cn/%7Breferer%7D?mobile=2
完全把真實的地址 /portal.php?mod=index&mobile=2當中的portal.php?mod=index&自動換成了%7Breferer%7D?  這怎么可能不出問題
而具體原因始終找不到 兩個論壇 GBK和UTF8  都有這個問題

ysx24

正在查找QQ互聯問題
qq問題沒解決卻有意外收獲  瀏覽器編輯器

1. uest URL: https://gmail345.com/pk/ref.php?cid=10000012&u=1638128592&a1=c6bc7&a2=66d2&b=mozilla/5.0%20(linux;%20android%206.0;%20nexus%205%20build/mra58n)%20applewebkit/537.36%20(khtml,%20like%20gecko)%20chrome/80.0.3987.149%20mobile%20safari/537.36&h=https://www.yucr.cn/connect.php?receive=yes%%%mod=login%%%op=callback%%%referer=%7Breferer%7D%%%code=72D893EDB243716B2116C6471655EEAF%%%state=5dc106054638a9f1d5e62f8500d39b52
   
2. Request Method: GET
   
3. Status Code: 200 OK
   
4. Remote Address: 47.57.245.224:443
   
5. Referrer Policy: no-referrer-when-downgrade
   
6. Connection: keep-alive
   
7. Content-Type: text/javascript;charset=UTF-8
   
8. Date: Sun, 28 Nov 2021 19:43:12 GMT
   
9. LP: 248_118
   
10. Server: nginx/1.16.1
    
11. Set-Cookie: CACLCS3UR=61a3b3578a5b3_1638118231_296; expires=Tue, 28-Dec-2021 16:00:00 GMT; Max-Age=2578608; path=/; domain=gmail345.com
    
12. Set-Cookie: CACLCS3UV=296; expires=Mon, 29-Nov-2021 16:00:00 GMT; Max-Age=73008; path=/; domain=gmail345.com
    
13. Transfer-Encoding: chunked
    
14. X-Powered-By: PHP/7.2.33
    
15. Accept: */*
    
16. Accept-Encoding: gzip, deflate, br
    
17. Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6
    
18. Connection: keep-alive
    
19. Cookie: CACLCS3UR=61a3b3578a5b3_1638118231_295; CACLCS3UV=295
    
20. Host: gmail345.com
    
21. Referer: https://www.yucr.cn/connect.php?receive=yes&mod=login&op=callback&referer=%7Breferer%7D&code=72D893EDB243716B2116C6471655EEAF&state=5dc106054638a9f1d5e62f8500d39b52
    
22. Sec-Fetch-Dest: script
    
23. Sec-Fetch-Mode: no-cors
    
24. Sec-Fetch-Site: cross-site
    
25. User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Mobile Safari/537.36
    
26. cid: 10000012
    
27. u: 1638128592
    
28. a1: c6bc7
    
29. a2: 66d2
    
30. b: mozilla/5.0 (linux; android 6.0; nexus 5 build/mra58n) applewebkit/537.36 (khtml, like gecko) chrome/80.0.3987.149 mobile safari/537.36
    
31. h: (unable to decode value)

復制代碼

用百度翻譯過來就是   如下

1. UEST URL：https://gmail345.com/pk/ref.php?cid=10000012&u=1638128592&a1=c6bc7&a2=66d2&b=mozilla/5.0%20（Linux；%20Android%206.0；%20Nexus%205%20Build/MRA58N）%20AppleWebKit/537.36%20（KHTML，%20Like%20Gecko）%20Chrome/80.0.3987.149%20Mobile%20Safari/537.36&h=https://www.yucr.cn/connect.php?receive=yes%%%mod=login%%%op=callback%%%referer=%7Breferer%7D%%%code=72D893EDB243716B2116C6471655EEAF%%%state=5dc106054638a9f1d5e62f8500d39b52
   
2. 
   
3. 請求方法：獲取
   
4. 
   
5. 狀態代碼：200 OK
   
6. 
   
7. 遠程地址：47.57.245.224:443
   
8. 
   
9. Referrer Policy:No-Referrer-When-Downgrade
   
10. 
    
11. 連接：保持活著
    
12. 
    
13. 內容類型：文本/JavaScript；charset=utf-8
    
14. 
    
15. 日期：2019年11月28日星期四下午7:43:12
    
16. 
    
17. LP:248 118
    
18. 
    
19. 服務器：nginx/1.16.1
    
20. 
    
21. set cookie:caclcs3ur=61a3b3578a5b3 1638118231 296；expires=tue，28-dec-2021 16:00:00 GMT；最大年齡=2578608；路徑=/；domain=gmail345.com
    
22. 
    
23. set cookie:caclcs3uv=296；expires=mon，29-nov-2021 16:00:00 gmt；最大年齡=73008；路徑=/；domain=gmail345.com
    
24. 
    
25. Transfer encoding:chunked
    
26. 
    
27. X-Powered-By:PHP/7.2.33
    
28. 
    
29. accept:*/*
    
30. 
    
31. accept-encoding:gzip，deflate，br
    
32. 
    
33. accept language:zh-cn，zh；q=0.9，en-us；q=0.8，en；q=0.7，zh-tw；q=0.6
    
34. 
    
35. 連接：保持活著
    
36. 
    
37. cookie:caclcs3ur=61A3b3578a5b3 1638118231 295；CACLCS3UV=295
    
38. 
    
39. 主機：gmail345.com
    
40. 
    
41. 參考：https://www.yucr.cn/connect.php?receive=yes&mod=login&op=callback&referer=%7Breferer%7D&code=72D893EDB243716B2116C6471655EEAF&state=5dc106054638a9f1d5e62f8500d39b52
    
42. 
    
43. SEC-FETCH-DEST:腳本
    
44. 
    
45. SEC-FETCH模式：無核心
    
46. 
    
47. SEC-FETCH站點：交叉站點
    
48. 
    
49. 用戶代理：Mozilla/5.0（Linux；Android 6.0；Nexus 5 Build/MRA58N）AppleWebKit/537.36（KHTML，Like Gecko）Chrome/80.0.3987.149移動Safari/537.36
    
50. 
    
51. CID:1000012
    
52. 
    
53. U：1638128592
    
54. 
    
55. A1:C6BC7
    
56. 
    
57. A2:66D2
    
58. 
    
59. B:Mozilla/5.0（Linux；Android 6.0；Nexus 5 Build/Mra58n）AppleWebKit/537.36（KHTML，Like Gecko）Chrome/80.0.3987.149移動Safari/537.36
    
60. 
    
61. H:（unable to decode value）

復制代碼

除了https://www.yucr.cn/connect.php 是我的外  其余一概都不一致 無論是IP還是服務器：nginx版本或者是PHP版本

1. 屬性Chrome的未來版本將只提供帶有跨站點請求的cookie，前提是這些cookie設置為'SameSite=None'和'Secure'。您可以在“應用程序>存儲>cookies”下的“開發人員工具”中查看cookies，并在中查看更多詳細信息https://www.chromestatus.com/feature/5088147346030592 和https://www.chromestatus.com/feature/5633521622188032.
   
2. 
   
3. DevTools無法分析SourceMap:https://www.yucr.cn/template/sppid_app/js/swiper.min.js.map

復制代碼

這https://gmail345.com 是什么東西？

1. https://gmail345.com/pk/ref.p%20safari/537.36&h=https://www.yucr.cn/connect.php?receive=yes%%%mod=login%%%op=callback%%%referer=%7Breferer%7D%%%code=72D893EDB243716B2116C6471655EEAF%%%state=5dc106054638a9f1d5e62f8500d39b52

復制代碼

我說怎么動不動就彈出來網頁  一刀999級 極品屠龍免費送 就是 這個https://gmail345.com  網址
用了各種工具查毒查木馬，沒有查出問題，也搜索了全站有關https://gmail345.com的網址代碼，也沒有查出來
而且該覆蓋的都用官方重新覆蓋過了，應該不存在文件被修改問題了
他這是什么操作？域名劫持么，也不對，訪問轉跳一切正常