关于昨晚的钓鱼测试。

在<a>标签中有一个target属性
target属性有四个值：
      _blank -- 在新窗口中打开链接
      _parent -- 在父窗体中打开链接
      _self -- 在当前窗体打开链接,此为默认值
      _top -- 在当前窗体打开链接，并替换当前的整个窗体(框架页)
下图中可以看到<a>标签中使用的是 target="_blank"的属性。
也就是说你点我发的链接会在新窗口中打开链接。新窗口称为子窗口，原来窗口称为父窗口。这时你的页面会自动跳转到子窗口。

子窗口的源码是这样的 window.opener 是在新打开的子窗口操作父窗口的一个方法。不懂的自行百度。
当你打开子窗口的时候 js调用window.opener方法使父窗口跳转到我伪造好的一个 zone登录页面。

这里可以看到 ip已经是我服务器的ip,这是伪造的 zone登录页面。不要问我怎么伪造的·······

然后在接收你输入的账号名密码。
如果我在把那篇文章给copy下来你会发现你看了好长时间文章之后想在回去看zone的时候发现让重新登录了。。。。。
就会有那么一群人真的输入账号密码了·······
由于你之前已经登录过zone，本地存有cookie，不管你在钓鱼页面输入任何的账号密码。哪怕是错的也会在给你重新跳转回去·····

这个问题宝哥已经解决了，加了一个这样的属性。这个属性是干嘛的呢？ www.baidu.com

如果你还想复现一下昨晚的环境那你就点下边的相关链接。你会惊奇的发现竟然TM 的又跳转了········

宝哥别打我我是无辜的 ······
救命啊····

关于昨晚的钓鱼测试。

8 个回复

发起人

相关问题

问题状态

关于昨晚的钓鱼测试。

相关链接 :

与内容相关的链接

8 个回复

发起人

相关问题

问题状态