忍不了了——黑料网…我当场清醒：原来是弹窗广告 · 我整理了证据链

忍不了了——黑料网…我当场清醒：原来是弹窗广告 · 我整理了证据链

事件还原（我当时看到的现象）

• 场景：通过社交平台链接访问一个标题耸动的页面，页面URL看起来像“黑料”站点或带有关键词的短链。
• 页面行为：加载后立即弹出一个全屏模态框，内容用醒目红色或橙色按钮诱导点击，且模态框里有“查看证据/解锁视频/匿名爆料”等文字。
• 后续操作：点击任意按钮不是展示“黑料”本身，而是被重定向到另一个域名或打开新窗口，最终落到注册页面、下载页或第三方广告落地页。
• 细节：页面有倒计时、伪装的“播放按钮”、伪造的社交媒体分享计数等元素，给人紧迫感并刺激点击。

我做了哪些取证操作（按时间顺序） 1) 保存页面快照

• 使用浏览器保存完整网页（另存为 MHTML 或 完整网页），并截图当前页面（带时间戳的系统截图）。
• 目的是记录页面呈现的视觉证据，防止页面后续改版或下线。

2) 打开开发者工具（F12）记录 Network 与 Console

• 在 Network 面板启用 Preserve log，刷新页面并记录所有请求。
• 抓取所有重定向链（看 Response/Headers 中的 Location），记录每个请求的目标域名、请求类型（GET/POST）、状态码以及 Referer。
• 在 Console 面板截取任何报错、脚本输出或含有跟踪/广告相关信息的日志。

3) 查看页面 DOM 与脚本

• 在 Elements（或 Inspector）面板找到直接导致弹窗/新窗口的节点：常见是