Home Sign Up Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
sd6733531
V2EX  ›  程序员

今天看到一个钓鱼网站，求分析

  •   
  •   sd6733531 · Nov 22, 2013 · 6768 views
    This topic created in 4592 days ago, the information mentioned may be changed or developed.
    http://a8yy.3gqm.net/rvip/dft1/index.asp?id=tt12334
    ping不通，用浏览器工具可以看到其ip为199.101.117.129
    如果访问http://a8yy.3gqm.net,会直接跳转到hao123，可是从请求记录上却没看到302，很奇怪

    从Response Header看到用了Fikker这个东西，对其机制不是很了解
    http://www.fikker.com/webcache/index.htm

    求分析，求科普
  • 看到
  • ping
  • IP
    13 replies  •  1970-01-01 08:00:00 +08:00
    nodejx
        1
    nodejx  
       Nov 22, 2013
    Fiddler看了下，有这么一段：
    <script>window.location = "http://www.hao123.com/";</script>
    Mutoo
        2
    Mutoo  
       Nov 22, 2013   ❤️ 1
    真是个有趣的段子。
    shiny
        3
    shiny  
    PRO
       Nov 22, 2013
    这个网站有 SQL 注入漏洞哦，大家去试试吧。
    sd6733531
        4
    sd6733531  
    OP
       Nov 22, 2013
    @nodejx
    我用PostMan试了下，的确是这个跳转script。
    才想起来chrome调试器不能记住跳转前请求信息，汗
    9hills
        5
    9hills  
       Nov 22, 2013   ❤️ 1
    @sd6733531 谁说不能记住啊

    Chrome DevTools 最下面左数第五个按钮是个小灰点，按下去变红，此时不管是redirect还是你重新打开其他的网页，全部能记录
    crayonyi
        6
    crayonyi  
       Nov 22, 2013
    @9hills 这个挺有用
    aivier
        7
    aivier  
       Nov 22, 2013
    作者的水平真的无法直视，DreamWeaver写的，Style还搞到HTML标签外面去了
    sd6733531
        8
    sd6733531  
    OP
       Nov 22, 2013
    @9hills 这还真不可以。我就是开了持久记录，能看见连接，但是Response为空。
    vuba02a
        9
    vuba02a  
       Nov 22, 2013
    mark
    ihacku
        10
    ihacku  
       Nov 22, 2013
    @shiny 看了一下 装了安全狗 晚上回去试试能不能绕过
    h2sky
        11
    h2sky  
       Nov 22, 2013
    ping地通，view-source:a8yy.3gqm.net 是JS跳转，页面太次了

    这个钓鱼网站，不明觉烂 --_--!
    如果是我来钓鱼首先改域名然后反代QQ 替换登陆接口，末尾CSRF DNS
    fucker
        12
    fucker  
       Nov 23, 2013
    我是来膜拜楼上各位大黑客的
    imsuwj
        13
    imsuwj  
       Nov 24, 2013
    我是来膜拜楼上的ID的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2729 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 105ms · UTC 02:45 · PVG 10:45 · LAX 19:45 · JFK 22:45
    ♥ Do have faith in what you're doing.