阅读这篇文章大约需要4.5分钟。
来自作者，一个神秘的人
环
这篇文章是对一起钓鱼事件的分析。下一关真的不高。请不要喷及格的大师。像网络钓鱼这样的违法事件时有发生。以下是我的个人经历。
昨天刷空间的时候看到同学发了这样一条信息
打开看看。是啊，这是错误的。18年6月我们加了好友。什么情况
用脑子里的问号扫描代码，瞬间警觉。
首先，我发现我的输入法是错误的。我用的讯飞输入法没用多久。
结果我进去就跳到了QQ空间手机网页版。可能是钓鱼，复制，用浏览器打开，发现域名不对。
用电脑打开它
百度302重定向emmm…….按F12查看并分析响应日志。我发现了一些东西
从这里不难发现，我们正在访问的网站只是一个转发脚本。真实页面用红线画，302重定向是他发的。访问看看是否也重定向到百度。
手机直接访问钓鱼页面
我明白了。网页上说，如果是手机，会正常访问。如果是电脑，会跳转到百度。使用模拟移动设备访问。
成功访问，但我发现键盘无法使密码框进入。禁用键盘会弹出一个虚拟键盘供您输入帐户密码。
绝对是为手机量身打造的钓鱼网站。从代码中可以看出，红线中的“u”表示QQ号，“p”表示密码。黑线部分是生成虚拟键盘的代码太长，无法扩展钓鱼事件。
这是一个应该用来提交信息的跳转网址。
啊，一长串字符串似乎是在线加密和解密的
看来这是一层。在转换之前，您需要将所有“%”替换为“\”。在线学习中文
将显示文本
以同样的方式解密所有字符串
没什么用。
随意输入一个账号密码，发现我先访问了一个php页面，然后跳转到了H5QQ空间。这个dnf.php应该用来提交信息。
检查域名是否由企业实际运行。但是www打不开。回顾whois的结果，我很惊讶这个人名下有超过10万个域名.站长之家http://tool.chinaz.com/,
Ping并检查IP信息，确保没有CDN。
直接访问IP是一个熟悉的场景。这不是一座宝塔吗
尝试访问默认端口8888。真的是宝塔，但是没有安全的入口和账号密码，我这个级别是不可能上他的。端口22对ssh爆破开放。希望渺茫。虽然888口打开，但是找不到phpmyadminphpmysql的注入判断.
突然想起自己的投稿页面，呵呵，不能死就得残废。他必须是残疾人。他打开xshell，连接了我的云服务器vim，并编写了一个脚本
代码如下
#!/bin/bashi1#定义变量直到((i10000))#让脚本连续执行10000次do#启动循环函数rand(){ min $ 1max $($ 2-$ min1))num $($ Random * * * *))echo $($ num %)生成10位随机数名称$(rand * * * * * * * * * * *)#定义QQ帐户* * * *-* * * *随机数PWD $(head-C9/dev/Random | base64)#定义密码12位随机字符串curl-vhttps://cdn.tldcnm.com/dnf.php? U $ namepAndroid6.0nexus 5 build/MRA 58n)Apple WebKit/537.36(khtml，像Gecko)Chrome/81 . 0 . 4044 . 43 Mobile Safari/537.36 \ #这里我们模拟为移动终端设备，否则提交可能不成功-h Accept :文字/HTML，Application/XHTML XML，Application/XML；q0.9，image/webp，image/apng，*/*；q0.8，申请/签署-交换；vb3q0.9 \-Hsec-fetch-site :同原点\-Hsec-fetch-mode :导航\-Hsec-fetch-user :1 \-Hsec-fetch-dest :文件\-href er :https://cdn.tldcnm.com/\-Haccept-language:zh-CN，zh；q 0.9 \-h cookie :phpsesidcddh 7 CIE 2 m1 A8 LMC qch2 vtf 37 \-压缩sync echo 3/proc/sys/VM/drop _ cache #清除缓存以节省空间已完成#周期结束
Bash测试了一下，看到输出消息帖子成功提交，连续提交了一万次。
什么是上海钓鱼事件？ – 手机爱问
猪肝泡酒能钓鲶鱼吗
鲶鱼的肉细腻独特，放在餐桌上很好吃。众所周知，渔场是为水库选择的。水下有岩石和虾，那里有许多小鱼。晚上钓鱼3' 4m，最远不超过7' 8m。夜间鲶鱼在岸边捕食。钓鲶鱼必须在窝里进行。窝料：鱼头、鱼内脏、鸡鸭骨等。越多越好。(4`5斤)筑巢的关键是把鱼头、鱼内脏、鸡鸭骨头盖几天，越臭越好。拿个小铲子，把臭窝料和土混合，做个大窝，一下子全扔了。我通常坚持用手，这是令人愉快和兴奋的。一定要挂好箭手绳，不然就哭不出来了。饵料：鸡肝、羊肝、鸡肠、小鱼、泥鳅等。绿蚯蚓有效。参考渔网。全部
鲶鱼的肉细腻独特，放在餐桌上很好吃。众所周知，渔场是为水库选择的。水下有岩石和虾，那里有许多小鱼。晚上钓鱼3' 4m，最远不超过7' 8m。夜间鲶鱼在岸边捕食。钓鲶鱼必须在窝里进行。'
窝料：鱼头、鱼内脏、鸡鸭骨等。越多越好。(4`5斤)筑巢的关键是把鱼头、鱼内脏、鸡鸭骨头盖几天，越臭越好。拿个小铲子，把臭窝料和土混合，做个大窝，一下子全扔了。我通常坚持用手，这是令人愉快和兴奋的。
一定要挂好箭手绳，不然就哭不出来了。饵料：鸡肝、羊肝、鸡肠、小鱼、泥鳅等。绿蚯蚓有效。参考渔网。打包
网友评论
当前共有8条评论