发现一个有趣的钓鱼网址，想问问原理。

[nolo]

群里发现一个钓鱼二维码，扫码发现文本是特殊字符，但是网址在手机 QQ 中长按扫码可以正常打开，想问问原理。
钓鱼二维码:
https://i.loli.net/2018/12/17/5c17bb741447f.jpg
扫码是这样的:
https://i.loli.net/2018/12/17/5c17bbd9c32cf.png

[azh7138m]

大概是编码不规范.....其实是 qq.com 下面的网址。
等一个大佬解析。

[azh7138m]

@azh7138m
链接确实是钓鱼的。
大概是 UA 了，但是我手机扫不出来，莫非是因为我是国际版的问题？

[blueset]

吐槽一下：「送你 2 个月 VIP 卷（ juan ）」

[OscarUsingChen]

三脚猫功夫试着看了看，见笑了

二维码解码结果
41 b6 87 47 47 03 a2 f2 f7 66 97 02 e6 26 26 c6
17 76 66 97 26 d2 e6 3e fb bb f6 e2 f0 ec 11 ec
11 ec

第一行
41 9[6 8][7 4][7 4]7 03 a2 f2 f7 66 97 02 e6 26 26 c6
分别是 htt..等的 UTF-8 编码，很好理解。

第二行
17 76 66 97 26 d[2 e][6 3][e fb bb f][6 e]2 f0 ec 11 ec
是".c[BOM]n"的编码

可见 c 和 n 之间多了一个 efbbbf，这是一个用来辅助解码的字符，无意义。
你的扫码软件不够高级，不知道要舍弃它，就多了一个问号出来。

[OscarUsingChen]

顺带一说，
开头的
[4][1 b]6 87 47 4
分别对应的是“ QR 码类型”、“消息长度”
问号算 3 个 byte 的话，网址刚好 27，也就是 0x1b

[zael]

@OscarUsingChen 真大佬，难道是传说中 101010...编程的程序员 :joy

[OscarUsingChen]

@tomoya92 #6 不敢当，都是现查的

[BaoZiDaShen]

@nolo @OscarUsingChen 楼主是用小米手机自带的扫一扫吧，这么说小米自带的扫一扫不够高级，我以前一直都是用手机自带的扫一扫 0.0

[OscarUsingChen]

@4pmBaoZi #8 iOS 的的相机 App 没有这个问题

[yukiww233]

@4pmBaoZi #8 xm 自带的...

[BaoZiDaShen]

@yukiww233 可能是楼主的小米系统版本太低了，看楼主的截图，是用的小米自带的扫一扫无疑