有骗子给邮箱发了钓鱼网站

gougou6423

http://lol-xw.rw5nc.cn
仔细检查了一下提交请求，应该没做鉴权
所以写了个脚本，用手上的十几台吃灰小鸡鸡给网站循环提交随机数据，先提交个24小时


后续再考虑加入多线程提交

gougou6423

iks 发表于 2020-4-22 19:53

怎么自动化提交？老哥给点方案呗
吃灰小鸡有点多
浏览器按F12，随便输入一个账号和密码，在NETWORK里找到发出去的那个POST请求，照着它的格式构造一个用你擅长的语言不停提交就行了，为了看上去比较真实，可以随机生成账号和密码。

rockszq

钓到鲨鱼了……

iks

http://ikerusa.iminilols.myklaser.com/ 这个也考虑做掉它

Rayer

网站报毒。。。


发现威胁
此 网页 包含潜在危险内容。
威胁: Win32/Ramnit.A 病毒
已阻止对其访问。 您的计算机是安全的。

Phoenix

Rayer 发表于 2020-4-22 19:32

网站报毒。。。
同款ESET报毒


zsbd

iyzx

火绒报毒

gougou6423

Rayer 发表于 2020-4-22 19:32

网站报毒。。。
看来是我习惯裸奔了，不过排除浏览器和插件漏洞的情况下，单纯浏览网页是不会中毒的

gougou6423

iks 发表于 2020-4-22 19:32

http://ikerusa.iminilols.myklaser.com/ 这个也考虑做掉它
估计是一家的，post请求都差不多

dxdeng

你们好无聊啊