之前由于家中被盗， iPad 到 icloud 上锁定，刚刚收到一条说是 apple 售后，让我登陆 appleid 这些信息，请大家鉴别下。

[sitin]

信息如下：
[Apple售后] Apple用户：您有台丢失的iphone在售后申请维修换机，如非本人申请或设备已遗失，请登录 http://iphoneai.cn/apple 锁定设备,锁定成功我们将暂扣此设备,并电话与您取得联系。如您本人申请，请忽略本信息，此信息24时后失效。

请大家帮忙给鉴别下。

[typcn]

已经 GetShell ！！！！

[honeycomb]

@sitin

可以输入Apple账号的网站~起码~需要这些条件：

1，网页是HTTPS的
2，这个HTTPS使用的证书是苹果申请的

比如v2ex的TLS证书是AlphaSSL颁给*.v2ex.com的
当然苹果用的证书会比它高级：更好的发行商如Symantic verysign，并且使用Extend-Verification类型

具体例子可以访问下
https://www.icloud.com

[honeycomb]

@typcn nice

[ibeyond]

去网监举报一下，即使找不回失物，也可能小小的惩罚他一下。比如告他这个域名没有备案啥的。

[xiaozhizhu1997]

221.120.176.169
这是这个钓鱼站点的IP，谁知道是哪个机房的，投诉一下也不错

[typcn]

我已经删掉了他的 index.asp 继续挖掘中！

[chens]

@typcn 手好快，还没来得及瞻仰一下下呢。。。

[mcone]

@typcn 我说怎么我开着各种分析器进去发现啥都看不到了。。。。

这种帖子发出来，与其问是不是钓鱼，还不如直接说请大神干掉它

[panlilu]

@typcn 膜拜

[DuckJK]

我打开已经是空白的了。

[airyland]

@typcn 厉害。分享一下过程？

[moname]

@typcn 这就是传说中的白帽子，，确定不是绿帽子！！！

[typcn]

已经黑掉了！

[ysz1996]

@typcn 你又要日站了

[Orzzzz]

@typcn 6666666，我也想玩一玩怎么破，你都给人改首页了。。。

[TheLamb]

@typcn 膜拜大神！

[typcn]

已经破解 3306 ！

[Layne]

西维数码 淘宝店，不知道是不是一家
http://shop110402212.taobao.com/?spm=a230r.7195193.1997079397.157.VgRKHn

[liuyi_beta]

@typcn 登陆用户名的XSS ？

[typcn]

@liuyi_beta 不，他这个服务器有严重漏洞