有骗子给邮箱发了钓鱼网站

gougou6423 · 发表于 2020-4-22 19:30:44

http://lol-xw.rw5nc.cn
仔细检查了一下提交请求，应该没做鉴权
所以写了个脚本，用手上的十几台吃灰小鸡鸡给网站循环提交随机数据，先提交个24小时

后续再考虑加入多线程提交

gougou6423 · 发表于 2020-4-22 20:02:00

iks 发表于 2020-4-22 19:53

怎么自动化提交？老哥给点方案呗
吃灰小鸡有点多
浏览器按F12，随便输入一个账号和密码，在NETWORK里找到发出去的那个POST请求，照着它的格式构造一个用你擅长的语言不停提交就行了，为了看上去比较真实，可以随机生成账号和密码。

rockszq · 发表于 2020-4-22 19:53:00

钓到鲨鱼了……

iks · 发表于 2020-4-22 19:42:16

http://ikerusa.iminilols.myklaser.com/ 这个也考虑做掉它

Rayer · 发表于 2020-4-22 19:32:01

网站报毒。。。

发现威胁
此网页包含潜在危险内容。
威胁: Win32/Ramnit.A 病毒
已阻止对其访问。您的计算机是安全的。

Phoenix · 发表于 2020-4-22 19:32:15

Rayer 发表于 2020-4-22 19:32

网站报毒。。。
同款ESET报毒

zsbd

iyzx · 发表于 2020-4-22 19:33:04

火绒报毒

gougou6423 · 发表于 2020-4-22 19:32:00

Rayer 发表于 2020-4-22 19:32

网站报毒。。。
看来是我习惯裸奔了，不过排除浏览器和插件漏洞的情况下，单纯浏览网页是不会中毒的

gougou6423 · 发表于 2020-4-22 19:34:07

iks 发表于 2020-4-22 19:32

http://ikerusa.iminilols.myklaser.com/ 这个也考虑做掉它
估计是一家的，post请求都差不多

dxdeng · 发表于 2020-4-22 19:36:42

你们好无聊啊钓到鲨鱼精髓了哈哈哈

		自动登录	找回密码
密码			立即注册