这是一个创建于 1192 天前的主题，其中的信息可能已经有所发展或是发生改变。
经常收到朋友发的拼多多助力，无意间发现一个问题，就是拼多多是怎么做到分享的助力链接域名不是自己的呢？
1. https://surl.amap.com/mxNiRlg1d3z
2. https://cc.10010.com/cs/ccc/online/sns/api/view/a61317f05a9e4171986bb845ab4922ce
比如：
上面的第 1 个链接，域名是高德地图的
上面的第 2 个链接，域名是联通营业厅的
1. https://surl.amap.com/mxNiRlg1d3z
2. https://cc.10010.com/cs/ccc/online/sns/api/view/a61317f05a9e4171986bb845ab4922ce
比如：
上面的第 1 个链接，域名是高德地图的
上面的第 2 个链接，域名是联通营业厅的
 | 1 BigBai 2022 年 10 月 17 日 via Android 多多很厉害,这么不讲道理的吗 |
 | 2 huohei 2022 年 10 月 17 日 第一个重定向了，第二个看不到 |
 | 3 Maboroshii 2022 年 10 月 17 日 是不是收买了 CDN |
 | 4 Exdui 2022 年 10 月 17 日  26 .只需要上传一张图片，引导用户复制链接、打开拼多多 .任何可以上传图片的图床，都可以被他拿去当成口令（链接=口令） .App 取用户的复制链接，根据链接找找是不是口令，是的话就打开对应页面 微信封的话，是封这些图床地址 /服务，跟拼多多彻底无关联。 |
 | 5 jenlors 2022 年 10 月 17 日 via iPhone 这也太离谱了 |
 | 6 xiaodongxier OP @huohei 第 2 个直接点是 403 ，但是复制链接到输入框回车能正常访问 |
 | 7 MIUIOS 2022 年 10 月 17 日 1 这流氓到底了 |
 | 8 7zlid 2022 年 10 月 17 日 via Android 8 总能从作恶中了解到技术到底有多么先进 工程实现有多么厉害 |
 | 9 brader 2022 年 10 月 17 日 @Exdui 哈哈哈，拼夕夕这个操作秀啊，到时候因为用户举报或者微信封禁，等高德和联通发现这个情况的时候，那就好玩了呀，又有瓜吃了，你说高德和联通会不会告拼夕夕，哈哈哈 |
| 10 huohei 2022 年 10 月 17 日 3 @xiaodongxier 个人想法：第一个是拼多多滥用了高德的短链接，第二个应该是滥用了联通的图床？ |
 | 11 edis0n0 2022 年 10 月 17 日 4 隔壁 loc 论坛的用户经常滥用这些大厂图床、文件床做灰*产站，估计入职 pd*d 了？ |
 | 12 renmu 2022 年 10 月 17 日 vi Android 1 微信逼得 |
 | 13 sadfQED2 2022 年 10 月 17 日 via Android 2 #4 大家说说这操作和 CSDN 关注公众号获取验证码哪个更牛逼一点 |
 | 14 Pythondr 2022 年 10 月 17 日 我草，这牛逼了。这属于灰产吧。 |
 | 15 Danswerme 2022 年 10 月 17 日 13 太秀了，后台就是硬，公然玩灰产。 |
 | 16 amlee 2022 年 10 月 17 日 玩的真花 |
 | 17 docx 2022 年 10 月 17 日 via iPhone 这是多多 APP 直接生成的？还是推广者个人行为？ |
 | 19 Les1ie 2022 年 10 月 17 日 3 https://u.163.com/a/7rGh2Zguj 还有 163 的短链接。上个月家里人说有人给他发了个拼多多助力的链接，不知道是不是诈骗的。我打开一看源站是网易的，重定向到了腾讯云的对象存储落地，我找了很久也没找到网易哪里提供了生成这样的短 url 的途径。 我感觉这是黑灰产几乎一样的推广套路，利用大厂的开放重定向，只是最后的落地的页面不是菠菜类的诈骗，是砍一刀了。 ``` curl https://u.163.com/a/7rGh2Zguj -I --http1.1 HTTP/1.1 302 Server: nginx Date: Mon, 17 Oct 2022 11:53:57 GMT Connection: keep-alive Location: https://786cltji-1311493595.cos-website.ap-nanjing.myqcloud.com X-Cache: from ngx70-194.163.com ``` 快照: https://web.archive.org/web/20221017114858/https://786cltji-1311493595.cos-website.ap-nanjing.myqcloud.com/ |
 | 20 infinityv 2022 年 10 月 17 日 via iPhone 上次还见到过用知乎的跳转的… |
 | 21 duzhuo 2022 年 10 月 17 日 via Android 牛。。。。 |
 | 22 Seulgi 2022 年 10 月 17 日 1 先生成引导引导用户复制链接的图片传到各云厂商的 oss, 链接上关联上一个分享 token. 再把这个 oss 链接给到各短链服务商生成短链, 给到用户分享. 那这样看, pdd 有一个 oss 聚合平台, 有一个短链聚合平台, 自己不做短链, 直接聚合世面的短链就行了? |
 | 23 fackVL 2022 年 10 月 17 日 via iPhone 乱世出英雄，我以前做淘客封链接封的厉害时也这么搞过 |
 | 24 lmmortal 2022 年 10 月 17 日 1 下午刚帮人助力了一下，连接是华为 vmall 商城的域名，点进去是阿里云的网址，复制链接打开拼多多就助力了，pdd 玩的可真花 |
 | 25 q409195961 2022 年 10 月 17 日 别人家的链接 相当于他的口令 再用别人的图传 API 传图片生成短连接吗？ 这操作真骚 |
 | 26 |
 | 27 zxsa 2022 年 10 月 17 日 pdd 真会玩 |
 | 28 pikaconan 2022 年 10 月 17 日 74 虽然很缺德很过分，但是一想到是张小龙他妈逼的，又觉得很合理了... |
 | 29 wbrobot 2022 年 10 月 17 日 1 几天前见过利用腾讯文档...文档里面插了个链接....pdd 这执行力谁敢信... |
 | 31 crab 2022 年 10 月 17 日 做这个的程序员最后不会背锅吧。 |
 | 32 snw 2022 年 10 月 17 日 via Android 有些不明白，如果是作为 token 要复制后打开 pdd 才能用，为什么不直接弄个普通链接就好，而一定要用短链接呢？ |
 | 34 tf2 2022 年 10 月 17 日 长见识了。。。。 |
 | 36 slowman 2022 年 10 月 17 日 2 微信的消息预览掩盖了自由世界的“域名”，所以消息发送和接收方一般不注意域名 |
 | 37 shika 2022 年 10 月 17 日 via Android 还有这种骚操作，我艹 |
 | 39 LengthMin 2022 年 10 月 17 日 真牛逼 |
 | 41 aqqwiyth 2022 年 10 月 17 日 有点没下限, 蹲个坑 看后续 |
 | 42 yuzo555 2022 年 10 月 17 日 首先需要确认这是官方行为还是刷佣的淘宝客干的。 不太用拼多多，楼主说的这种链接是从你普通非技术的朋友那里发来的，并且是为非技术的朋友本人助力的吗？ 如果是，那么就可以确定是拼多多的官方行为 |
 | 43 littlewing 2022 年 10 月 17 日 还有这种骚操作 |
 | 44 Zzdex 2022 年 10 月 17 日 via iPhone nb |
 | 45 seakingii 2022 年 10 月 18 日 1 微信和 PDD 互秀下限 |
 | 46 tanrunhao 2022 年 10 月 18 日 能开源不， 有朋友需要。 |
 | 47 fkdtz 2022 年 10 月 18 日 但是各家短链服务、图床不是都要收费的吗？这不是成本吗 |
 | 48 PqZS58MLPBHFpEqm 2022 年 10 月 18 日 为什么第二个链接直接打开是 403 ，但复制粘贴又能访问？啥原理？我蒙了 |
 | 49 jim9606 2022 年 10 月 18 日 看链接的内容没看出直接关联。 我想到的方案是利用 URL 的最后一段，用特殊方法编码跟踪 ID ，客户端通过剪贴板得到 URL 后尝试解码出跟踪 ID 。这样即使整个 URL 是无效的也不影响分享，如果无法控制白名单地址显示的内容就最好是构造成非法地址避免意外跳转。 不过感觉这个方案似乎没有比淘口令那种好多少。 |
 | 51 Fucter 2022 年 10 月 18 日 via Android 法外之地拼多多，反正也没人管，也没规定 |
 | 52 daimaosix 2022 年 10 月 18 日 10 @PqZS58MLPBHFpEqm 设置了 Referer 白名单，但又允许了空 Referer 访问，就这原理。从 V2 打开 Referer 是 v2ex.com ，不在白名单内所以是 403 ，你复制粘贴后是空 Referer 访问，如果允许空 Referer 访问所以就可以打开了，也不用复制粘贴重新打开，你在地址栏敲下回车就行了。 |
 | 53 qeqv 2022 年 10 月 18 日 @PqZS58MLPBHFpEqm 可能是 Referer Header |
| 54 qeqv 2022 年 10 月 18 日 不喜欢拼多多，但拼多多就好像淘宝京东的一杆尺子 |
 | 55 Knuth 2022 年 10 月 18 日 via iPhone 第二个好牛逼，怎么实现的 |
 | 56 dqzcwxb 2022 年 10 月 18 日 1 用图床传推广图,推广图链接到 openinstall 这种无码邀请提供商然后跳转出微信下载 app,全程不与自家 app 或者域名关联完全封不掉 提供一个技术关键字可能跟这个不太相关,微信落地页域名防封 |
 | 57 nyxsonsleep 2022 年 10 月 18 日 @sadfQED2 csdn 可以获取其他公众号验证码？ |
 | 58 lopda 2022 年 10 月 18 日 微 多 大 战 |
 | 59 zxcslove 2022 年 10 月 18 日 都是小而美逼的 |
 | 60 liKeYunKeji 2022 年 10 月 18 日 via iPhone 这应该是 XSS ，拼多多把他们的 html 传到其他站，然后修改 dom 显示自己的内容，将其他站作为入口域名，将 oss 等 cdn 作为落地页域名。 |
 | 61 LxnChan 2022 年 10 月 18 日 滥用其他人的服务然后被举报就说是用户个人行为，反正你也不能到我公司来查 |
 | 62 charmToby 2022 年 10 月 18 日 @PqZS58MLPBHFpEqm #48 我猜测就是校验了一下请求的头信息里面的 Referer 字段 |
 | 63 thetbw 2022 年 10 月 18 日 我以为微信和拼多多一伙的呢，微信那里不就是有拼多多的推广，为啥还要这么搞呢 |
 | 64 yuu95 2022 年 10 月 18 日 via Android 之前发现了这个问题，当时就特好奇 |
 | 65 echoZero 2022 年 10 月 18 日 奇怪的知识增加了 |
 | 66 vone 2022 年 10 月 18 日 都是腾讯逼的。 我遇到一个情况：在微信群里分享的抖音加群口令（纯文本）消息，手机上长按后是没有复制 /转发选项的，只能登录微信 PC 版进行复制，然后通过微信文件助手转发给手机，在复制到抖音。 https://s1.ax1x.com/2022/10/18/xrkThD.png https://s1.ax1x.com/2022/10/18/xrkqcd.png https://s1.ax1x.com/2022/10/18/xrkXnI.png |
 | 67 wooyu 2022 年 10 月 18 日 3 问问哪家手机厂商没有被拼洗洗黑灰产搞过，以前拼洗洗安全总监弗兰克就是拒绝攻击厂商，被解雇了，自己可以网上搜搜，拼洗洗就是靠黑灰产发家致富的 |
 | 68 yvescheung 2022 年 10 月 18 日 1 这让我想起了把文件分块编码成图片然后上传到 B 站 CDN ，把 B 站当网盘的骚操作了 |
 | 69 guodongbin 2022 年 10 月 18 日 |
| 70 xiaodongxier OP @yuzo555 普通非技术的朋友发的，并且是非技术的朋友本人助力的，之前也有这种情况当时以为是拼多多第三方合作实现的？可是现在想想微信封禁那么严格难道第三方就不怕被封？所以很好奇如果是第三方合作，第三方是怎么想的？如果不是合作，那么拼多多是怎么做到的？难道第三方不知道？ |
 | 73 wangyzj 2022 年 10 月 18 日 公然玩灰产套路的“大厂” |
 | 75 leadfast 2022 年 10 月 18 日 剪切板属实让 PDD 玩儿明白了 |
 | 76 kukuasa 2022 年 10 月 18 日 1 只能用魔法战胜魔法 |
 | 77 feitxue 2022 年 10 月 18 日 2 |
 | 78 xx3122 2022 年 10 月 18 日 https://web.archive.org/web/20221017114858/https:/786cltji-1311493595.cos-website.ap-nanjing.myqcloud.com/ 右键查看源码灰色无法点击，源码加密，有谁能解开？啥加密方式啊 |
| 79 xx3122 2022 年 10 月 18 日 我擦，居然是图片源码，牛逼 |
 | 80 HUAXIA 2022 年 10 月 18 日 学习了 |
 | 81 zhuangjia 2022 年 10 月 18 日 思路清奇 |
 | 83 cnnbboy 2022 年 10 月 18 日 我擦，还能这样。。真是毒瘤 |
 | 84 wateryessence 2022 年 10 月 18 日 养蛊养蛊 |
 | 86 zhch602 2022 年 10 月 18 日 PDD 还是骚啊 |
 | 87 lookStupiToForce 2022 年 10 月 18 日 哎，国内这环境，好好的技术不钻研，工程精力全拿去钻研黑灰产 |
 | 88 hst001 2022 年 10 月 18 日 魔鬼大乱斗 |
 | 89 Felldeadbird 2022 年 10 月 18 日 PDD 这个真的一下子拓宽了视野啊。 |
 | 90 kansimeng 2022 年 10 月 18 日 原因以为是产品没有下限,现在看来技术也不要脸了 |
 | 91 GodD6366 2022 年 10 月 18 日 都是魔法 |
 | 92 wairdell 2022 年 10 月 18 日 1 @PqZS58MLPBHFpEqm 直接打开 403 是因为请求头添加了 "Referer", 告诉后台该请求是从哪个页面链接过来的，应该是后台做了防盗链的处理。 |
 | 93 tutou 2022 年 10 月 18 日 @guodongbin 这个什么原理？？？ |
 | 4 jerfoxu 2022 年 10 月 18 日 算是学到了，为什么没人做一个类似的服务，提供给很多其他行业呢。 |
 | 95 solos 2022 年 10 月 18 日 pdd 真牛逼啊 |
 | 96 ClosureEleven 2022 年 10 月 18 日 又一次刷新认知了 pdd 真的是恶心 |
 | 100 adrianXu 2022 年 10 月 18 日 前两天看到 cloud.huawei.com 开头的 pdd 分享链接 |
Select Language