周一手机被偷,终于等来了钓鱼信息... - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Ellison
V2EX    问与答

周一手机被偷,终于等来了钓鱼信息...

  •  1
     
  •   Ellison 2016-01-03 14:44:51 +08:00 5228 次点击
    这是一个创建于 3620 天前的主题,其中的信息可能已经有所发展或是发生改变。
    前文 /t/246753
    钓鱼网站:
    http://appleid.ifgot.top/
    各位有空的又可以玩玩了...
    第 1 条附言    2016-01-04 19:14:41 +08:00
    32 条回复    2016-01-06 14:59:12 +08:00
    iVeego
        1
    iVeego  
       2016-01-03 14:54:26 +08:00
    这样的网站怎么举报呢?
    Tony1ee
        2
    Tony1ee  
       2016-01-03 14:56:42 +08:00
    使劲往里灌假的信息 让他淹没在被欺骗的喜悦中
    jings
        3
    jings  
       2016-01-03 14:57:37 +08:00 via Android
    这种网站可以给一波
    Cavolo
        4
    Cavolo  
       2016-01-03 14:57:49 +08:00 via iPhone   1
    @iVeego 不要指望政府作为,我以前举报过就在哪个一串数字的举报网址,过了几分钟提示我不是违规网站。有能力直接玩瘫他,有更大能力直接肉翻拿洋护照让警察去抓
    hansnow
        5
    hansnow  
       2016-01-03 15:00:48 +08:00
    The IP address access forbidden

    这意思是玩儿过一次就不能继续玩儿了?
    iVeego
        6
    iVeego  
       2016-01-03 15:03:11 +08:00
    @Cavolo 这样,看来只能举报给 google 或者 360 了(毕竟国内装机量最大)。有心无力,没啥有效的工具可以短时间灌进去足够多的垃圾信息,我人工输了几个。
    Cavolo
        7
    Cavolo  
       2016-01-03 15:10:08 +08:00 via iPhone
    @iVeego 不要随意点,现在钓鱼网站貌似已经会自动窃取 cookies 了
    iVeego
        8
    iVeego  
       2016-01-03 15:47:20 +08:00
    @Cavolo 点了就点了吧,我的重要的账户都开了两步验证。
    irainsoft
        9
    irainsoft  
       2016-01-03 16:00:41 +08:00
    读他 ip 发到 loc 上求压力测试
    feather12315
        10
    feather12315  
       2016-01-03 16:38:44 +08:00 via Android
    @iVeego 写个爬虫, post , post , post 。。。然后 IP 就被封了
    stackboom
        11
    stackboom  
       2016-01-03 16:42:49 +08:00
    我也是持续发了半个月左右 现在不发了.... 后期发 qq 让你面交买回去。
    y051313
        12
    y051313  
       2016-01-03 16:47:43 +08:00
    @stackboom 面交买回去,你答应了吗?
    stackboom
        13
    stackboom  
       2016-01-03 16:53:19 +08:00
    @y051313 没搭理他.... 怕再被骗一次.
    ARCWelder
        14
    ARCWelder  
       2016-01-03 17:14:58 +08:00
    以后点钓鱼站记得先禁用掉 JS
    我看见了 document.write ,祝楼主好运
    wql
        15
    wql  
       2016-01-03 17:27:24 +08:00
    用 ab ,好好治治他……
    just1
        16
    just1  
       2016-01-03 17:42:23 +08:00 via Android
    @Cavolo
    @ARCWelder 我不知道你们的想法是什么,但那是不切实际的。盗取 cookie 在现行机制下是不可能的,除非利用 uxss 或者内核漏洞,但只要不用 ie 或者过老浏览器或者渣渣浏览器(比如 115 这种降低安全要求的)一般没有事,而且很少出现该类挂马现象。

    document.write 仅仅作为 Javascript 的一个函数,并没有什么危害性,仅仅是向页面输出文本。
    我刚刚看了一下该操作:
    1.嵌入一个 frame;/robot/fuck
    2.加载一个 js:/robot/fuck/AAAAAA 没有 (少打了几个 a)
    3.再次加载一个 frame:/netword.asp
    4.最后跳转 index.asp?XXXXXX
    我不知道你们这种甚为无脑的观点是从何而来的。被什么影响了?
    说话态度可能不是很好,见谅。
    subpo
        17
    subpo  
       2016-01-03 17:56:42 +08:00
    窃取 cookie 有什么坏处吗 ...
    subpo
        18
    subpo  
       2016-01-03 17:56:53 +08:00
    都是本站 cookie
    pwinner
        19
    pwinner  
       2016-01-03 17:59:59 +08:00 via Android
    [中环国际] 尊敬的客户:您的话费积分为 3780 分,请点击进入 t.cn/R4iWvIG 手机积分商城换取话费或 378 元-移动积分.退订回 T
    我也来接力,最近收到的短信,这网站假的笑死我了
    49
        20
    49  
       2016-01-03 18:27:01 +08:00 via Android
    @just1 他们想表达的应该是 xss 吧
    just1
        21
    just1  
       2016-01-03 18:28:45 +08:00 via Android
    @49 xss 要在它域,本域的 cookie 有什么用,本域 cookie 本来就是自己控制的。
    49
        22
    49  
       2016-01-03 21:22:10 +08:00 via Android
    @just1 不是,我想表达的不是这个意思。你可以去看一些 V2 的老帖子。我就不赘述了。
    just1
        23
    just1  
       2016-01-03 21:27:25 +08:00 via Android
    @49 往钓鱼站叉 xss 吗,不过程序不断更新,效果越来越弱了,很多都有做处理
    gamexg
        24
    gamexg  
       2016-01-03 21:33:07 +08:00
    @just1 qq 邮箱出过 xss ,有人因为这个被解过锁。 /t/229682
    49
        25
    49  
       2016-01-03 22:12:16 +08:00
    @gamexg
    @just1
    我想说的就是邮箱这个 (
    只是躺在床上的,不想起身碰电脑翻帖子 (逃
    lyragosa
        26
    lyragosa  
       2016-01-03 22:40:29 +08:00
    虚拟机开不就得了……你们也是闲的慌
    arrowna
        27
    arrowna  
       2016-01-03 22:42:55 +08:00
    打不开,用搜狗浏览器
    arrowna
        28
    arrowna  
       2016-01-03 22:43:14 +08:00
    @Cavolo 可以获取其他站点的 cookie ?
    shoaly
        29
    shoaly  
       2016-01-03 22:49:11 +08:00
    来慢了, 丫是阿里云的主机, 直接被封了
    Parallel
        30
    Parallel  
       2016-01-04 01:57:43 +08:00
    各位喜欢玩钓鱼网站就尽情拿去玩吧。
    http://apple.iclocd.science/
    http://apple.id.iclocd.science/
    http://apple.id.icloid.science/
    http://icloud.id.applid.science/
    http://icloud.id.applve.science
    http://icloxd.science/
    http://kf-tecncent.help/
    qmailjp.com
    http://4.anqqq.xyz/
    上面的钓鱼网站来自朋友被抢了台 iPhone 后不断收到的钓鱼邮件中的链接。
    直至现在那边还在坚持不懈的发来邮件。
    salary123
        31
    salary123  
       2016-01-06 14:58:32 +08:00
    @Cavolo 卧槽不是吧,竟然能获取 cookies...
    salary123
        32
    salary123  
       2016-01-06 14:59:12 +08:00
    @ARCWelder JS 是什么啊,,怎么禁掉。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5568 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 36ms UTC 03:06 PVG 11:06 LAX 19:06 JFK 22:06
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86