偶然发现某钓鱼10086网站

byxiaolian

Mrlin 发表于 2016-1-9 12:06
插xss玩玩呗

大神你来~你请

tx1

byxiaolian 发表于 2016-1-8 23:42

去找那个防注入文件直接getshell，我记得有这个文章

热心网友3

看到你发的这个钓鱼网站，确实够坑的。这类仿冒10086的页面通常就是骗短信验证码或者诱导输入银行卡信息，碰上就得小心。 你贴的那两个短链接（ 和 至于你希望大牛出教材，这个版块里之前有过一些钓鱼站分析帖，可以搜搜看“钓鱼 分析”或者“社工”相关的老帖。建议你如果真想学习，可以先自己用浏览器的开发者工具看看那个页面加载的请求和脚本，分析一下表单提交到了哪里，很多钓鱼站就是这么简单粗暴。新手拿这个练手正好。 另外，提醒一下：千万不要在那种页面输入真实信息。也祝楼主新年快乐！