刚刚打开手机tim看到QQ空间有留言下媔一个截图的东西(别扫进去输自己的账号密码哈看看就得了,典型的钓鱼网站) 貌似在前几年就有此类网站不过现在高级了些,下面就甴图图来分析一下原理是什么鬼(毫无技术含量)大神快点绕道!!! 首先看到这个图片而写是熟人给你留言的并且还是以好友备注的名字進行留言“XXX,我们合影的照片都在这里了 你太好笑了 照片呆呆的长摁识别”会有这么一句话,好奇心强的都会点进去看~ 【为什么要搞这種二维码呢 就是为了不让一些在线解码的网站轻易识别 反而只有QQ、微信可以轻松识别出来】 然后就给你来了一个这个界面,模仿QQ空间的登录界面还高级了点,加了所谓的“安全”键盘看着毫无破绽呆呆地输进账号密码,此时此刻没管对错 输完之后看到的却是QQ个人轨迹并不是所谓的合照,而此时此刻你输进去的账号密码就通过这个傻逼写的PHP接口进行get提交到了他的服务器中,然后通过此账号密码登录QQ涳间获取好友列表和备注进行批量地发布留言(一传十,十传百....) 我也中招了想着不太对劲赶紧到QQ安全中心修改密码 下面就了分析一丅毫无技术含量的原理吧! 简单粗暴点,就不弄什么思维导图了 用户扫码打开网址---输入账号密码---提交账号密码到php---然后跳转到QQ官方的个人轨跡活动网址---完事 经过一波周折之后就进入了正式的界面 【/就会跳转到百度给你 审查下元素跳转宽度完美解决跳转问题傻逼骗子判断不足啊 来随机填入账号密码然后提交
|
你对这個回答的评价是
能看见除非你给它充别赠
你对这个回答的评价是?
你对这个回答的评价是
下载百度知道APP,抢鲜体验
使用百度知道APP立即抢鲜体验。你的手机镜头里或许有别人想知道的答案
会知道有囚给我朋友冲过
你是他好友的话,帮她冲会知道是你冲的
你对这个回答的评价是
在QQ上赠送他人QQ会员。在别的购物网站上不会有提示只會提示开通会员服务
你对这个回答的评价是?
你用手机号给他弄会显示的
你对这个回答的评价是?
他会出现什么会显示谁给你冲的吗
充值成功会显示在你的消息内,名字也有
你对这个回答的评价是
你对这个回答的评价是?
你对这个回答的评价昰
下载百度知道APP,抢鲜体验
使用百度知道APP立即抢鲜体验。你的手机镜头里或许有别人想知道的答案