这是什么黑科技?

This topic created in 4207 days ago, the information mentioned may be changed or developed.

QQ上收到的
http://i3.tietuku.com/ac4b7ed81971a97b.jpg

以下链接建议在隐身模式打开

URL是这个
www.☏☏.tk/index.php/Site/QQ?uid=98&tid=1##

URL复制到浏览器地址栏跳转之后变成这样, 内容是凤凰网时尚栏目的内容
http://www.xn–z3ha.tk/index.php/Site/QQ?uid=98&tid=1##

这是怎么做到的, 浏览器的bug?

Supplement 1 · Dec 19, 2014

这样做 QQ的聊天框检测不出是恶意网站,
如果把解析出后地址贴到聊天框就会显示恶意网站.

URL

uid=98

tid=1

20 replies • 2014-12-20 00:58:05 +08:00

kliy

Dec 19, 2014

我以前也遇到过，目测可能是bug

jasontse

Dec 19, 2014 via iPad

Punycode

zeyexe

Dec 19, 2014 via iPhone

应该是和中文域名一样的

wuwuyun

Dec 19, 2014

Punycode +1
中文域名都是用这个得
你试下 http://www.苏州市志愿者行动指导中心.公益.cn

binjoo

Dec 19, 2014

就是中文域名嘛。。

yyfearth

Dec 19, 2014

不能说是中文域名应该说是unicode域名中文只是unicode的一部分
unicode 用 Punycode 进行编码转换成普通的ascii域名而已

qiayue

PRO

Dec 19, 2014

这是钓鱼啊
让你直接输入QQ和密码

qiayue

PRO

Dec 19, 2014

乱输入QQ号还会提示密码错误
我输入了一个看起来是真的QQ和密码，就跳转到真实的凤凰网的活动了
http://fashion.ifeng.com/hot/200809/d780157/p1.html

jacy

Dec 19, 2014

钓鱼网站，速举报

Dk2014

Dec 19, 2014 via Android

这地址shen me gui

jkjoke

Dec 19, 2014

加了输入内容判断的钓鱼网站。

原理是unicode域名
参见
http://VIII.pw

jkjoke

Dec 19, 2014

http://Ⅷ.pw/

BlueFly

Dec 19, 2014

@kliy
@zeyexe
@binjoo
@jasontse

这不是什么黑科技，这就是IDN，也就是非英语系域名，中文域名只是其中的一个类别，包括日文、法文、俄文，同样包括LZ看到的电话机符号，也好，$、￥等等这些符号都可以注册成单独的域名，同样也可以注册成纯粹的拼音域名（包括拼音的音调，如：pīnyīn.com、bǎidù.com），这些IDN最终通过Punycode转码，“翻译”成以xn--开头的类似 xn--aa11bb22 这样的英文、数字组合的域名，达到解析的作用.

国际化域名IDNs (Internationalized Domain Names)也称多语种域名

BlueFly

Dec 19, 2014

http://bǎidù.com 百度纯拼音，最终翻译成 http://xn--bid-6na67h.com/ 表现在地址栏上

TangMonk

Dec 19, 2014

钓鱼网站，来个xss

BlueFly

Dec 19, 2014

@TangMonk 钓鱼谁会不知道呢，LZ是想问 www.☏☏.tk 这个网址

话说LZ，实在不想打击你，IDN已经好多年了，十年八年了…… 刚查了下，确定是03年推出，都十一年了的事了……

laoyur

Dec 19, 2014

楼上的，我也不知道这东东……
话说不知道这玩意真的很丢脸吗？知道了这玩意儿就真的很优越吗？

Saber

Dec 19, 2014

@laoyur 话说我也才知道这玩意。怎么办被那人这样一说感觉很丢脸。。。。

decken

Dec 19, 2014

@BlueFly 没了解过中文域名

decken

Dec 20, 2014 via Android

@qiayue 还算有点水平的钓鱼站