今天看到一个钓鱼网站，求分析 - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4012 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://a8yy.3gqm.net/rvip/dft1/index.asp?id=tt12334
ping不通，用浏览器工具可以看到其ip为199.101.117.129
如果访问http://a8yy.3gqm.net,会直接跳转到hao123，可是从请求记录上却没看到302，很奇怪

从Response Header看到用了Fikker这个东西，对其机制不是很了解
http://www.fikker.com/webcache/index.htm

求分析，求科普

13 条回复 • 1970-01-01 08:00:00 +08:00

1

nodejx

2013-11-22 12:17:29 +08:00

Fiddler看了下，有这么一段：
<script>window.location = "http://www.hao123.com/";</script>

2

Mutoo

2013-11-22 13:38:58 +08:00

1

真是个有趣的段子。

3

shiny

2013-11-22 13:41:23 +08:00

这个网站有 SQL 注入漏洞哦，大家去试试吧。

4

sd6733531

OP

2013-11-22 13:54:14 +08:00

@nodejx
我用PostMan试了下，的确是这个跳转script。
才想起来chrome调试器不能记住跳转前请求信息，汗

5

9hills

2013-11-22 14:01:15 +08:00

1

@sd6733531 谁说不能记住啊

Chrome DevTools 最下面左数第五个按钮是个小灰点，按下去变红，此时不管是redirect还是你重新打开其他的网页，全部能记录

6

crayonyi

2013-11-22 14:22:24 +08:00

@9hills 这个挺有用

7

aivier

2013-11-22 14:39:49 +08:00

作者的水平真的无法直视，DreamWeaver写的，Style还搞到HTML标签外面去了

8

sd6733531

OP

2013-11-22 15:12:37 +08:00

@9hills 这还真不可以。我就是开了持久记录，能看见连接，但是Response为空。

9

vuba02a

2013-11-22 15:18:32 +08:00

mark

10

ihacku

2013-11-22 15:35:36 +08:00

@shiny 看了一下装了安全狗晚上回去试试能不能绕过

11

h2sky

2013-11-22 15:48:03 +08:00

ping地通，view-source:a8yy.3gqm.net 是JS跳转，页面太次了

这个钓鱼网站，不明觉烂 --_--!
如果是我来钓鱼首先改域名然后反代QQ 替换登陆接口，末尾CSRF DNS

12

fucker

2013-11-23 00:56:39 +08:00

我是来膜拜楼上各位大黑客的

13

imsuwj

2013-11-24 10:37:55 +08:00

我是来膜拜楼上的ID的

关于 · 帮助文档 · 博客 · API · FAQ · 实用小工具 · 1438 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 22ms · UTC 17:35 · PVG 01:35 · LAX 09:35 · JFK 12:35
Developed with CodeLauncher
♥ Do have faith in what you're doing.