• 请不要在回答技术问题时复制粘贴 AI 生成的内容
lcj2class
V2EX  ›  程序员

大家来分析一下这个网页是怎么盗取 qq 密码得吧

  •  
  •   lcj2class · Jan 21, 2015 · 4292 views
    This topic created in 4159 days ago, the information mentioned may be changed or developed.
    事情的经过是这样的,
    1. 最近高中班级qq有人发消息“回忆,来我空间看看这篇文章”
    2. 之后这篇文章有这么一个链接
    http://wq.tom.com/zb.php?smMsj_287/tags=68

    我发现这个网页,嵌入了这个脚本

    http://www.l99w.tk/b2s6cr.js?p6pr3w

    但是还是没发现怎么盗取qq号的,大家能给我分析分析嘛~

    下面的注入js的代码好丑陋

    5 replies    2015-01-22 12:29:26 +08:00
    bombless
        1
    bombless  
       Jan 21, 2015
    印象中盗取的不会是密码,而是类似于token一样的东西

    有时候是盗cookie,然后利用它们的一站式登录
    angerskon
        2
    angerskon  
       Jan 21, 2015
    你确定这个能盗qq号?
    lcj2class
        3
    lcj2class  
    OP
       Jan 21, 2015
    @angerskon
    有可能是像 @bombless 说的,盗用cookie吧
    ChiChou
        4
    ChiChou  
       Jan 21, 2015
    链接失效了
    Unkonwn
        5
    Unkonwn  
       Jan 22, 2015
    是模仿QQ空间让你登陆就盗了吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4487 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 10:04 · PVG 18:04 · LAX 03:04 · JFK 06:04
    ♥ Do have faith in what you're doing.