二维码劫持原理及恶意行为分析
# 二维码劫持原理及恶意行为分析
## 二维码登录基本原理
1. **初始化阶段**：
- 用户打开登录页面，选择扫描二维码登录
- 系统加载二维码图片
2. **轮询阶段**：
- 客户端与服务器建立长连接，持续轮询检测二维码状态
- 轮询接口示例：`https://login.wx2.qq.com/cgi-bin/mmwebwx-bin/login?loginicon=true&uuid=...`
3. **扫描阶段**：
- 用户使用手机扫描二维码，状
2025-08-16 21:27:37
0