这是一个创建于 1434 天前的主题，其中的信息可能已经有所发展或是发生改变。
一直以来登录某宝的时候都是用的密码自动输入，今天缓了一下，突然发现登录页面不太对劲，登录的位置长这个样子：
隐约发现下面还有一层东西，还有一个登录按钮，当时第一反应是，莫不是我遇上了盗号木马？这玩意创建了一个伪造的登录表格让我输入账号密码？
登录很快就完成了，根本没来得及让我截图。
于是我又退出登录，反复刷新了好几次页面，又遇见了。
这木马还挺智能啊，知道反侦察~
为了确保不是浏览器被注入了，我又打开了虚拟机，用里面的浏览器反复刷新这个页面，又复现了。
刚刚已经登录成功了，那我的账号信息岂不是已经泄露了？
然而，当我分析页面代码的时候，发现了这个，登录框后面是这个东西：
……
某宝的美工你是认真的吗？……
完整的图片地址是这样：
https://img.alicdn.com/tfs/TB1A9Ek38r0gK0jSZFnXXbRRXXa-2500-600.jpg
把这图传到图床以防消失：
又：
突然又多了一个想法，要是一个木马先伪造登录框，获得密码之后立刻销毁证据，又用这种图片把内容替换掉，伪装成“啊，这只是一个失误”，似乎也没办法证伪吧？
……
我的被迫害妄想症又一次加重了……😅
另外真是无力吐槽，一直给我推荐女装，我买的哪样东西让某宝产生了错觉我需要女装？
 |
1
chinvo 2020-12-12 11:08:20 +08:00 via iPhone
对于你后面那个疑虑，有个求证的方法：
先检查本地信任 CA，这个 CDN 也上 HTTPS，即使是本机有木马，要劫持也得插证书 另外还可以查看域名的 HSTS 状态，看看淘宝有没有这 CDN 域名设置 HSTS，如果有，那么在本机 CA 无异常的情况下就足以保障这个链接的安全性了。如果没有，那么木马还是有可能在特定时间插入可信证书然后完成攻击后删掉的。 |
 |
2
ByZHkc3 2020-12-12 11:13:44 +08:00  1
p0 杰作，这是开发用图给弄到线上了吧
|
|
4
chinvo 2020-12-12 11:20:55 +08:00 via iPhone
突然想到还有一种攻击方式是页面加载完之后向 webview 注入脚本，这种攻击方式要排查就比较麻烦了
|
 |
5
Rekkles 2020-12-12 11:25:48 +08:00
花钱找外包
 |
 |
7
haozi1986 OP |
 |
8
ihipop 2020-12-12 11:43:33 +08:00 via Android
文思海辉就是做外包的
|
 |
12
yuzo555 2020-12-12 11:54:42 +08:00
发个和主题无关的事情，楼主用的图床，i.niupic.com ，被湖南电信和湖南移动解析到本地地址 127.0.0.1 了，全国其它地址都是正常的，不知道啥原因，感觉是 DNS 服务器出问题了
|
|
13
yuzo555 2020-12-12 11:57:28 +08:00
楼主这个问题我也复现了，哈哈
|
 |
15
lc1450 2020-12-12 13:33:24 +08:00
哈哈, 我试了下刷新也能看到这个背景图
|
 |
16
npm 2020-12-12 14:43:09 +08:00
刚刚好奇的看了下，确确实实出现了，和楼主看到的一样
|
 |
17
akxjune 2020-12-12 14:47:03 +08:00
+1，和楼主看到的一样
|
 |
18
lower 2020-12-12 14:55:14 +08:00
刷了一下，同样也出现了这个图，，楼主可以基本放心自己系统是安全的了……
|
 |
19
jingniao 2020-12-12 14:55:16 +08:00
这种问题多久能发现，并修改？
还是说等 12.12 过了，更换图之后内部发现问题的人也不提，默默更换图，当问题不存在？ |
 |
20
liukangxu 2020-12-12 14:56:26 +08:00
+1 复现了
|
 |
22
akring 2020-12-12 15:27:25 +08:00
文思海辉的外包质量。。。就一言难尽吧。今年看来有人要 3.25 了
|
 |
24
CloudnuY 2020-12-12 15:52:19 +08:00
点这个图进去的活动页 title 也没有，全页宋体……
|
 |
25
iTakeo 2020-12-12 15:56:56 +08:00
|
 |
26
justfun 2020-12-12 16:05:56 +08:00 1
 复现成功 刚进去就是这个页面。背景图上自带登录框 和登录表单重叠了。天才美工 |
|
27
justfun 2020-12-12 16:10:23 +08:00
刷新了多， 一共就俩背景图。一个下载手机淘宝的、一个就是这个女装热卖。不是说千人前面吗，这么大个广告位不利用起来
|
 |
28
drydiy 2020-12-12 16:14:49 +08:00
复现了。。
|
 |
30
MrCard 2020-12-12 16:20:35 +08:00
刚去淘宝也看到了，难道活动页面是文思海辉做的？没必要吧，淘宝还缺美工和前端吗
|
 |
31
xiangyuecn 2020-12-12 16:28:59 +08:00
从 div 定位精度来看，这个切图仔的工龄至少 1 年以上😂
|
 |
32
shijingshijing 2020-12-12 16:34:37 +08:00
|
 |
33
summerwar 2020-12-12 16:38:29 +08:00
@shijingshijing 刷新下，手机和女装随机出现，女装页面是有的
|
 |
35
icyalala 2020-12-12 16:41:32 +08:00
后厂村的文思海辉。。。
|
 |
36
kuzhan 2020-12-12 16:54:28 +08:00
复现 +1 找个问题有点意思
|
 |
37
yuhuike 2020-12-12 17:31:13 +08:00 via Android
有意思，哈哈
|
 |
38
CrazyBoyFeng 2020-12-12 17:37:30 +08:00
好像已经改回来了，现在背景图是这个：
https://img.alicdn.com/tfs/TB1Zyw5tGNj0u4jSZFyXXXgMVXa-2500-600.png |
 |
39
tangzh55 2020-12-12 17:37:38 +08:00
|
|
40
haozi1986 OP |
 |
42
axxahut233 2020-12-12 18:19:16 +08:00
哈哈哈，改掉了
|
 |
43
CallMeReznov 2020-12-12 18:29:29 +08:00
面向论坛的 DEBUG
|
 |
44
fline 2020-12-12 21:08:58 +08:00
应该发在全球工单系统分类
|
Select Language