全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1488|回复: 13

[Windows VPS] 妈耶,现在钓鱼链接还带收集IP的么??

[复制链接]
发表于 2018-9-9 22:01:03 | 显示全部楼层 |阅读模式
今天发现个钓鱼链接,http://news.soso.com/news/redirect_out.jsp?url=http://aq.qq.com@www.lotego.com/css.html&_wv=3
初学js,想知道钓鱼怎么掉的,就解析了一发里面内容,然后就发现了惊天大咪咪。
www.lotego.com/css.html     最开始这个网址存的是混淆代码,混淆方法都是他自己写的。。。但一个console.log就能打印出结果了
之后内容就是一个伪装成手机QQ快速登录页面
但里面这一行
  1. var province = remote_ip_info.province; var city = remote_ip_info.city; document.getElementById("ip").value=province+city;</script>
复制代码

和表单里提交这一行
  1. <input type="hidden" name="ip" id="ip" />
复制代码

就有意思了
不仅仅收集账号密码,还收集IP。。。。。
萌新想知道收集IP这为啥。。。。。
而且还带整人元素
顺带丢上最后收集内容的网址,
cnd.xxs.tx.cc.se23gn.cn/save.php
直接打开显示一张可爱的草泥马神兽照片,
还有整人元素的
cnd.xxs.tx.cc.se23gn.cn/lib/t.js

返回的是呻吟的视频
水贴不易 求大佬们轻喷
发表于 2018-9-9 22:08:55 来自手机 | 显示全部楼层
方便找常用地的代理
发表于 2018-9-9 22:11:52 | 显示全部楼层
点进去会不会有事。。。
 楼主| 发表于 2018-9-9 22:14:44 | 显示全部楼层
xfspace 发表于 2018-9-9 22:08
方便找常用地的代理

然后利用常用地信息申诉盗取账户?。。。。。QQ常用地申诉账户效用这么高么。。。。
 楼主| 发表于 2018-9-9 22:15:47 | 显示全部楼层
guiyuangege 发表于 2018-9-9 22:11
点进去会不会有事。。。

emmm这个只能在QQ内置浏览器打开才有用,而且不输入自己账户密码就没问题的。。。
cyo 该用户已被删除
发表于 2018-9-9 22:53:21 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-9-9 22:54:00 来自手机 | 显示全部楼层
也遇到了这个站还是有点厉害,传播的这么广
发表于 2018-9-9 23:45:46 | 显示全部楼层
没懂,打开链接最后跳到这个网址https://i.qq.com/?rd=1
这不是麻花疼家的么
 楼主| 发表于 2018-9-9 23:56:17 来自手机 | 显示全部楼层
cyo 发表于 2018-9-9 22:53
因为腾讯现在风控很严,异地+稍微一点不正常的举动就会冻结账户。所以要采集ip,在常用地登录,即使和好友 ...

这个样子,谢谢普及。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-3-8 02:45 , Processed in 0.067307 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表