搜索

[15198] 2020-03-31_对一次钓鱼事件的分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-03-31_对一次钓鱼事件的分析 对 一 次 钓 鱼 事 件 的 分 析 一 个 神 秘 的 人   F r e e B u f   2 0 2 0 - 0 3 - 3 1 本 文 是 对 一 次 钓 鱼 事 件 的 分 析 ， 在 下 水 平 实 在 不 高 ， 请 路 过 的 高 手 勿 喷 。 像 网 络 钓 鱼 这 种 违 法 事 件 时 不 时 地 出 现 在 我 们 身 边 ， 下 面 是 本 人 的 亲 身 经 历 。 本 文 是 对 一 次 钓 鱼 事 件 的 分 析 ， 在 下 水 平 实 在 不 高 ， 请 路 过 的 高 手 勿 喷 。 像 网 络 钓 鱼 这 种 违 法 事 件 时 不 时 地 出 现 在 我 们 身 边 ， 下 面 是 本 人 的 亲 身 经 历 。 昨 天 在 刷 空 间 时 看 到 同 学 发 了 这 么 一 条 消 息 ， 留 言 ？ 打 开 看 看 ， 嗯 ， 不 对 啊 ， 我 俩 1 8 年 6 月 加 的 好 友 啊 ， 这 是 什 么 情 况 ？
带 着 满 脑 子 问 号 ， 扫 码 进 去 ， 瞬 间 就 警 惕 了 。
先 瞎 输 一 气 ， 发 现 我 的 输 入 法 不 对 劲 啊 ， 我 用 的 讯 飞 输 入 法 不 长 这 样 啊 ？
结 果 进 去 了 ？ ！ 跳 转 到 Q Q 空 间 手 机 网 页 版 。 难 不 成 是 钓 鱼 ？ 复 制 用 浏 览 器 打 开 ， 发 现 域 名 不 对 ， 果 然 是 钓 鱼 。
用 电 脑 打 开 看 看 百 度 ？ 3 0 2 重 定 向 ， e m m m … … 摁 F 1 2 看 看 ， 分 析 一 下 响 应 日 志 ， 果 然 有 发 现
从 这 里 不 难 发 现 我 们 现 在 访 问 的 网 址 只 不 过 是 一 个 转 发 脚 本 ， 真 正 的 页 面 是 红 线 画 的 ， 3 0 2 重 定 向 就 是 他 发 出 的 。 访 问 一 下 看 看 ， 同 样 也 是 被 重 定 向 到 百 度 。 手 机 访 问 直 接 进 入 钓 鱼 页 面
明 白 了 ， 网 页 写 了 判 断 ， 如 果 是 手 机 就 正 常 访 问 ， 如 果 是 电 脑 就 跳 转 到 百 度 。 用 c h r o m e 模 拟 移 动 设 备 访 问 。 成 功 访 问 ， 但 是 我 发 现 键 盘 使 不 了 了 ， 密 码 框 输 不 进 去 ， 禁 用 键 盘 ， 弹 出 了 一 个 虚 拟 键 盘 让 你 输 入 账 号 密 码
可 以 肯 定 这 是 为 手 机 而 量 身 定 做 的 钓 鱼 网 站 。 从 代 码 中 可 以 看 出 ， 红 线 部 分 的 “ u ” 表 示 Q Q 号 码 ， “ p ” 表 示 密 码 。 黑 线 框 起 来 的 部 分 是 生 成 虚 拟 键 盘 的 代 码 ， 太 长 ， 就 展 开 了 一 段 。
这 段 是 跳 转 u r l ， 应 该 是 用 来 提 交 信 息 的 。 啊 ， 一 大 串 的 字 符 串 ， 看 样 子 是 B A S E 6 4 加 密 的 ， B A S E 6 4 在 线 解 密 h t t p s : / / w w w . b e j s o n . c o m / e n c / b a s e 6 4 /
看 样 子 这 是 层 u n i c o d e ， 还 要 转 换 一 下 ， 转 换 之 前 需 要 把 所 有 “ % ” 号 替 换 成 “ ” 号 。 在 线 u n i c o d e 转 中 文 h t t p s : / / w w w . b e j s o n . c o m / c o n v e r t / u n i c o d e _ c h i n e s e / 文 字 显 示 出 来 了 如 法 炮 制 ， 解 密 所 有 字 符 串 没 什 么 可 利 用 的 东 西 。 随 便 输 个 账 号 密 码 ， 发 现 先 是 访 问 了 一 个 p h p 页 面 然 后 跳 转 到 H 5 Q Q 空 间 。 这 个 d n f . p h p 就 应 该 是 用 来 提 交 信 息 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理