搜索

[19344] 2018-06-20_鱼站追踪记

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-06-20_鱼站追踪记 鱼 站 追 踪 记 i 春 秋   2 0 1 8 - 0 6 - 2 0 作 者 ： S p 4 c e i 春 秋 社 区 事 情 的 起 因 很 简 单 ， 一 哥 们 在 i 春 秋 韩 群 发 了 个 链 接 。 闲 的 没 事 干 看 了 下 ， 这 个 钓 鱼 用 到 了 凤 凰 网 的 一 个 X S S 漏 洞 ， 而 由 于 凤 凰 网 是 腾 讯 白 名 单 ， 所 以 该 链 接 在 发 出 时 是 绿 标 。 由 于 该 鱼 站 对 访 问 者 的 U A 和 R e f e r 做 了 检 测   所 以 找 一 个 表 哥 要 了 他 的 i P h o n e   X 的 U A 。
由 于 c h r o m e 在 访 问 带 有 < s c r i p t >   标 签 的 页 面 会 被 拦 截 因 此 换 用 3 6 0 “ 安 全 ” 浏 览 器 首 先 安 装 魔 变 插 件 ， 然 后 添 加 U A M o z i l l a / 5 . 0   ( i P h o n e ;   C P U   i P h o n e   O S   1 1 _ 3   l i k e   M a c   O S   X )   A p p l e W e b K i t / 6 0 5 . 1 . 1 5   ( K H T M L ,   l i k e   G e c k o )   M o b i l e / 1 5 E 3 0 2   Q Q / 7 . 5 . 8 . 4 2 2 V 1 _ I P H _ S Q _ 7 . 5 . 8 _ 1 _ A P P _ A   P i x e l / 1 1 2 5   C o r e / U I W e b V i e w   D e v i c e / A p p l e ( i P h o n e   X )   N e t T y p e / 4 G   Q B W e b V i e w T y p e / 1
然 后 设 置 代 理 服 务 器 然 后 开 始 抓 包 分 析 ， 看 看 到 底 在 哪 一 步 出 现 了 钓 鱼 网 站 ， 由 于 鱼 站 用 了 凤 凰 网 的 反 射 型 X S S 漏 洞 ， 因 此 第 一 个 请 求 是 凤 凰 网 的 。 群 友 发 的 链 接 是 h t t p s : / / m . s o . c o m / t j u m p ? u = / / p v p . q q . c o m % 4 0 u r l . c n / 5 N C x n u h & ? _ w v = 3 F i W J q l k h t Y 经 过 u r l 解 码 是 h t t p s : / / m . s o . c o m / t j u m p ? u = / / p v p . q q . c o m @ u r l . c n / 5 N C x n u h & ? _ w v = 3 F i W J q l k h t Y 这 里 需 要 讲 下 U R L 中 的 @ 作 用 因 此 ， 整 个 流 程 如 下
最 终 鱼 站 为 ： f h u a n x i . a a 4 9 b . c n / v i e w . p h p 该 页 面 无 法 直 接 访 问 ， 需 要 更 改 U A 和 加 r e f e r 又 利 用 了 h a o 1 2 3 的 跳 转 漏 洞
跳 到 了 美 团 的 一 个 链 接 s 3 . m e i t u a n . n e t / v 1 / m s s _ b e b 8 5 6 8 d a e 0 3 4 a 5 0 8 f b 2 d 1 1 a b b f 9 9 2 0 e / z h a o p i n / s o c i a l % 2 F t e m p % 2 F c 9 1 a f f 9 2 f 9 9 d f 7 b 7 2 6 d e e 1 f d c d b e e 9 8 6 该 链 接 经 过 请 求 后 会 3 0 2 到 t . c n 的 短 链 接
J S 文 件 经 过 本 地 搭 建 测 试 为 钓 鱼 网 站 源 码 【 实 际 为 H T M L 代 码 经 过 U R L e n c o d e 后 的 】 网 页 代 码 经 过 解 码 格 式 化 后 发 现 了 点 好 玩 的 ， 首 先 是 h t t p : / / h u a n x i . a a 4 9 b . c n / t e m p l a t e / j s / p v p . j s 文 件 。 这 个 文 件 对 i P h o n e 设 备 做 过 处 理 ， 防 止 用 户 认 出 是 钓 鱼 网 站 并 且 对 U A 做 了 判 断 ， 不 是 移 动 设 备 直 接 跳 到 p v p . q q . c o m / m 但 是 在 安 卓 上 就 很 败 笔 【 安 卓 设 备 ， S M - G 9 3 0 0 】


另 外 在 苹 果 设 备 上 如 果 直 接 访 问 美 团 的 链 接 会 出 现 下 图 【 设 备 ： i P h o n e   6 】
这 也 解 释 了 为 什 么 鱼 站 大 费 周 折 利 用 了 N 多 跳 转 漏 洞 来 进 行 钓 鱼 的 原 因 ， 另 外 美 团 的 页 面 好 像 能 加 载 外 部 J S 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理