对一个钓鱼网站的简单分析,轻松识别钓鱼网站
时间:2015-7-26 04:05 作者:admin 分类: 渗透测试
首先是其地址:http://xljjrvf.tk/ (对这些不懂得不要进去,小心你的cookies被盗)非官方QQ空间的地址:user.qzone.qq.com/xxxxxx
再看界面:
很像么/.?估计对于一般人来说还行,但是对于我们这些会码代码的来说,这完全不像呀...那个输入框明显的区别....主要是右上角的叉没用 -_-|
于是 Ctrl+U 如下所示:
很简单的两行,居然是个 内框<iframe >架嵌入. 其地址是:http://xljjrvf.tk/Login/1.html?uuuu=5&url=http://user.qzone.qq.com/403382031/4
后面的是一个地址不错,但是我查了一下,多半是他盗的.或者是一个死号.....
我们去掉后面的那一部分QQ空间代码后 访问看看:
这就是那个 iframe 框架标签了.URL后面随便输入返回都是这个页面,那就去掉1.html?后面的参数看看,一样,干脆一起去掉,报错了:
是一个子目录,装的think php模板.网站物理路径也爆出来.呵呵 ....还想进一步深入么? 太困了...睡觉去..这手法,就小学生...现在的孩子都这么任性?
话说,他服务器里面是不是有很多中招的账号?想进去看的 抓紧啦!
在他的登录界面,输入账号:caonima 密码:caonima 结果第一次提示错误,第二次就正常了...说明压根就是直接就存了....那我们可以恶作剧,,
写个脚本,对其进行上万次的写入.让他去拆分真假账号吧,,,,
扫描二维码,在手机上阅读
推荐阅读:
评论: