對某釣魚網站的一次失敗滲透分析
無聊正玩着手機QQ空間，發現來了一條消息，就打開看了下。 看見有人@了我一下 標題挺吸引人的，呵呵...有點常識經驗的一看 就知道不是什么好事的，然后點開看了下 可以發現此號@了很多和這個號有聯系的QQ好友，估計我這位朋友的號被盜用了，才會發這些帶有釣魚網站的說說 ...
原文：對某釣魚網站的一次滲透測試
周末在某個QQ群偶然看到這個釣魚網站：http: gggggg.cn 聲明：本文中出現的域名 IP均被替換，並非真實存在，請勿測試 ，於是開始對該網站進行滲透。觀察網站頁面，可知這個網站應該是用來盜取QQ賬號的。除了域名沒有一點迷惑性，網站頁面做的還行。 如果用戶不注意，點擊了立即申請取消，就會彈出一個登錄框。一旦用戶輸入QQ賬號密碼，后台就會立刻記錄到數據庫中。 先用dirsearch掃一下目錄 ...
2019-07-06 15:04 0 477 推薦指數：
相關推薦
關於釣魚網站
前言：經常會有朋友問我怎么盜QQ號，起初我是義正言辭的說 “不會!會盜QQ我就去騰訊上班了!” 后來慢慢接觸的多了發現，騰訊的漏洞不好挖可以從其他方式盜號，比如現在群里或者很多虛假網站，做的跟真的似的，再綁個相似的域名，不仔細看還真看不出來是釣魚網站。這篇帖子就記錄分享一下如何用linux ...
kali linux 網絡滲透測試學習筆記（三）社會工程學之Java攻擊：釣魚網站制作
一.進入kali linux系統的命令行模式 輸入代碼; 查看獲得本機IP地址為：192.168.43.227 然后輸入代碼： 出現以下界面： 在set后輸入1. 二.開始重復輸入數字代號 三.寫入釣魚網站的目標 ...
越權漏洞反制釣魚網站
一、事件背景 二、反制過程 信息收集 弱口令漏洞挖掘 SQL注入 越權修改密碼漏洞挖掘 越權1-越權修改密碼 ...
越權漏洞反制釣魚網站
這次的案件源自於很久以前外部HC單位對某司的釣魚攻擊。文章中的源碼是ASP版本的釣魚框架紫X，但是ASP源碼中存在越權訪問漏洞所以可以才得以打到攻擊者的后台。在同段IP的掃描中根據中間件的版權信息可以獲取同類型的釣魚管理后台。詳細內容在后續章節逐一介紹攻破思路和方法。 一、事件背景 企業郵箱 ...
制作一個簡單的釣魚網站
制作一個簡單的釣魚網站 實驗環境：一台kali虛擬機（用作制作釣魚網站），NAT模式上網。 一台物理機（就是我的電腦，用作被攻擊對象） 首先在kali上打開要使用的工具setoolkit. 接着有6個選項，選擇第一個社會工程攻擊. 選擇社會工程攻擊之后接着有11個選項. 選擇第二個網站 ...
爆破一個釣魚網站
最近在群里看到了這么條信息 由於本人實在好奇，那我就點了進去 連域名都木有，感覺好low的樣子。 點進去之后是這個樣子。 這釣魚未免也太low了，連域名都沒有。 抓個包看看 行了，開始爆破吧。 開炮！ 破網站好慢啊 ...
記一次對釣魚詐騙網站的滲透測試
一個學長前幾天不幸在釣魚網站中招被騙走一些資金，在聯系有關部門前找到了我看看能不能獲取到一些有用的信息以便於有關部門行動 在對網站進行初步信息收集后發現網站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP對應版本的Exp進行嘗試： http://www.hu ...