QQ互联出现问题，求大佬帮忙

ysx24

手机版 QQ登录


而点击图中 链接进行转跳 就变成  www.xxxx.cn/%7Breferer%7D?mobile=2

/%7Breferer%7D?mobile=2   这是哪里的问题
问题这种问题只限出现于手机版  是connect的问题么
而电脑端没此问题  PC端一切正常
求大佬指点一二，感谢感谢

我是小白，有多白呢，开局5分钟送一血，二打一被双杀，十分钟被按地上摩擦
打野轻蔑的说了句……菜鸡  然后亲切的问候，我%￥……￥…… 去你……%^%^
问题我真不会啊  古德白的那种白  求大佬指点

我知道答案 回答被采纳将会获得1 贡献 已有7人回答

dashen

discuz版本和日期

ysx24

版本为现在最新版，两个论坛gbk和utf8都有这种问题，从9.26版本到现在11.24一直存在，始终找不到问题根源，一直都没有解决
偶然发现这里总算找到组织了

ysx24

手机端 模板用的是百变百搭
QQ用的是快捷登陆www.xxxx.cn/connect.php?mod=login&op=init&referer={referer}&statfrom=login
不过它们不应该是这个问题的原因

奇怪就奇怪在只限于手机端有这种问题，电脑qq登陆一切正常

dashen

你可以校验文件，看看是不是有文件不是最新的，以前版本是有过QQ登录404的，但修复很久了

ysx24

dashen 发表于 2021-11-28 22:26
你可以校验文件，看看是不是有文件不是最新的，以前版本是有过QQ登录404的，但修复很久了 ...

已经是最新版  2021 1124   QQ互联也是 2.1.6  也算是新版  

ysx24

QQ登录后返回错误地址为
https://www.xxxx.cn/connect.php?receive=yes&mod=login&op=callback&referer=%7Breferer%7D&code=5278E05515EE70B17F4B739BE993063E&state=3c64f5138a5bfd3541a60d19512282c8
点此链接进行转跳 就变成如图1
www.xxxx.cn/%7Breferer%7D?mobile=2
完全把真实的地址 /portal.php?mod=index&mobile=2当中的portal.php?mod=index&自动换成了%7Breferer%7D?  这怎么可能不出问题
而具体原因始终找不到 两个论坛 GBK和UTF8  都有这个问题

ysx24

正在查找QQ互联问题
qq问题没解决却有意外收获  浏览器编辑器

1. uest URL: https://gmail345.com/pk/ref.php?cid=10000012&u=1638128592&a1=c6bc7&a2=66d2&b=mozilla/5.0%20(linux;%20android%206.0;%20nexus%205%20build/mra58n)%20applewebkit/537.36%20(khtml,%20like%20gecko)%20chrome/80.0.3987.149%20mobile%20safari/537.36&h=https://www.yucr.cn/connect.php?receive=yes%%%mod=login%%%op=callback%%%referer=%7Breferer%7D%%%code=72D893EDB243716B2116C6471655EEAF%%%state=5dc106054638a9f1d5e62f8500d39b52
   
2. Request Method: GET
   
3. Status Code: 200 OK
   
4. Remote Address: 47.57.245.224:443
   
5. Referrer Policy: no-referrer-when-downgrade
   
6. Connection: keep-alive
   
7. Content-Type: text/javascript;charset=UTF-8
   
8. Date: Sun, 28 Nov 2021 19:43:12 GMT
   
9. LP: 248_118
   
10. Server: nginx/1.16.1
    
11. Set-Cookie: CACLCS3UR=61a3b3578a5b3_1638118231_296; expires=Tue, 28-Dec-2021 16:00:00 GMT; Max-Age=2578608; path=/; domain=gmail345.com
    
12. Set-Cookie: CACLCS3UV=296; expires=Mon, 29-Nov-2021 16:00:00 GMT; Max-Age=73008; path=/; domain=gmail345.com
    
13. Transfer-Encoding: chunked
    
14. X-Powered-By: PHP/7.2.33
    
15. Accept: */*
    
16. Accept-Encoding: gzip, deflate, br
    
17. Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6
    
18. Connection: keep-alive
    
19. Cookie: CACLCS3UR=61a3b3578a5b3_1638118231_295; CACLCS3UV=295
    
20. Host: gmail345.com
    
21. Referer: https://www.yucr.cn/connect.php?receive=yes&mod=login&op=callback&referer=%7Breferer%7D&code=72D893EDB243716B2116C6471655EEAF&state=5dc106054638a9f1d5e62f8500d39b52
    
22. Sec-Fetch-Dest: script
    
23. Sec-Fetch-Mode: no-cors
    
24. Sec-Fetch-Site: cross-site
    
25. User-Agent: Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.149 Mobile Safari/537.36
    
26. cid: 10000012
    
27. u: 1638128592
    
28. a1: c6bc7
    
29. a2: 66d2
    
30. b: mozilla/5.0 (linux; android 6.0; nexus 5 build/mra58n) applewebkit/537.36 (khtml, like gecko) chrome/80.0.3987.149 mobile safari/537.36
    
31. h: (unable to decode value)

复制代码

用百度翻译过来就是   如下

1. UEST URL：https://gmail345.com/pk/ref.php?cid=10000012&u=1638128592&a1=c6bc7&a2=66d2&b=mozilla/5.0%20（Linux；%20Android%206.0；%20Nexus%205%20Build/MRA58N）%20AppleWebKit/537.36%20（KHTML，%20Like%20Gecko）%20Chrome/80.0.3987.149%20Mobile%20Safari/537.36&h=https://www.yucr.cn/connect.php?receive=yes%%%mod=login%%%op=callback%%%referer=%7Breferer%7D%%%code=72D893EDB243716B2116C6471655EEAF%%%state=5dc106054638a9f1d5e62f8500d39b52
   
2. 
   
3. 请求方法：获取
   
4. 
   
5. 状态代码：200 OK
   
6. 
   
7. 远程地址：47.57.245.224:443
   
8. 
   
9. Referrer Policy:No-Referrer-When-Downgrade
   
10. 
    
11. 连接：保持活着
    
12. 
    
13. 内容类型：文本/JavaScript；charset=utf-8
    
14. 
    
15. 日期：2019年11月28日星期四下午7:43:12
    
16. 
    
17. LP:248 118
    
18. 
    
19. 服务器：nginx/1.16.1
    
20. 
    
21. set cookie:caclcs3ur=61a3b3578a5b3 1638118231 296；expires=tue，28-dec-2021 16:00:00 GMT；最大年龄=2578608；路径=/；domain=gmail345.com
    
22. 
    
23. set cookie:caclcs3uv=296；expires=mon，29-nov-2021 16:00:00 gmt；最大年龄=73008；路径=/；domain=gmail345.com
    
24. 
    
25. Transfer encoding:chunked
    
26. 
    
27. X-Powered-By:PHP/7.2.33
    
28. 
    
29. accept:*/*
    
30. 
    
31. accept-encoding:gzip，deflate，br
    
32. 
    
33. accept language:zh-cn，zh；q=0.9，en-us；q=0.8，en；q=0.7，zh-tw；q=0.6
    
34. 
    
35. 连接：保持活着
    
36. 
    
37. cookie:caclcs3ur=61A3b3578a5b3 1638118231 295；CACLCS3UV=295
    
38. 
    
39. 主机：gmail345.com
    
40. 
    
41. 参考：https://www.yucr.cn/connect.php?receive=yes&mod=login&op=callback&referer=%7Breferer%7D&code=72D893EDB243716B2116C6471655EEAF&state=5dc106054638a9f1d5e62f8500d39b52
    
42. 
    
43. SEC-FETCH-DEST:脚本
    
44. 
    
45. SEC-FETCH模式：无核心
    
46. 
    
47. SEC-FETCH站点：交叉站点
    
48. 
    
49. 用户代理：Mozilla/5.0（Linux；Android 6.0；Nexus 5 Build/MRA58N）AppleWebKit/537.36（KHTML，Like Gecko）Chrome/80.0.3987.149移动Safari/537.36
    
50. 
    
51. CID:1000012
    
52. 
    
53. U：1638128592
    
54. 
    
55. A1:C6BC7
    
56. 
    
57. A2:66D2
    
58. 
    
59. B:Mozilla/5.0（Linux；Android 6.0；Nexus 5 Build/Mra58n）AppleWebKit/537.36（KHTML，Like Gecko）Chrome/80.0.3987.149移动Safari/537.36
    
60. 
    
61. H:（unable to decode value）

复制代码

除了https://www.yucr.cn/connect.php 是我的外  其余一概都不一致 无论是IP还是服务器：nginx版本或者是PHP版本

1. 属性Chrome的未来版本将只提供带有跨站点请求的cookie，前提是这些cookie设置为'SameSite=None'和'Secure'。您可以在“应用程序>存储>cookies”下的“开发人员工具”中查看cookies，并在中查看更多详细信息https://www.chromestatus.com/feature/5088147346030592 和https://www.chromestatus.com/feature/5633521622188032.
   
2. 
   
3. DevTools无法分析SourceMap:https://www.yucr.cn/template/sppid_app/js/swiper.min.js.map

复制代码

这https://gmail345.com 是什么东西？

1. https://gmail345.com/pk/ref.p%20safari/537.36&h=https://www.yucr.cn/connect.php?receive=yes%%%mod=login%%%op=callback%%%referer=%7Breferer%7D%%%code=72D893EDB243716B2116C6471655EEAF%%%state=5dc106054638a9f1d5e62f8500d39b52

复制代码

我说怎么动不动就弹出来网页  一刀999级 极品屠龙免费送 就是 这个https://gmail345.com  网址
用了各种工具查毒查木马，没有查出问题，也搜索了全站有关https://gmail345.com的网址代码，也没有查出来
而且该覆盖的都用官方重新覆盖过了，应该不存在文件被修改问题了
他这是什么操作？域名劫持么，也不对，访问转跳一切正常