我查了91网相关页面并抽样分析了若干链接，发现其中有些页面通过“隐形步骤”诱导用户下载文件——最危险的那类链接通常并不直接显示下载按钮，而是通过多层跳转、隐藏 iframe、伪装按钮和脚本驱动的自动下载来完成诱导。下面把我的观察、技术细节和应对办法整理成一篇可以直接发布的文章。 一、概述与结论 经过对多个页面的检查，部分页面存在相似的诱导下载模式：表面看起来是普通内容页或视频页，实际上通过一系列看不见的步骤把用户引导到下载或触发文件传输。那条“最危险”的链接之所以最危险，是因为它结合了用户环境嗅探（desktop/mobile）、多重重定向和自动触发下载三种手段，普通用户难以察觉。 二、常见的“隐形步骤”手法 多重...