周一手机被偷,终于等来了钓鱼信息...

[Ellison]

前文 /t/246753
钓鱼网站:
http://appleid.ifgot.top/
各位有空的又可以玩玩了...

[iVeego]

这样的网站怎么举报呢？

[Tony1ee]

使劲往里灌假的信息 让他淹没在被欺骗的喜悦中

[jings]

这种网站可以给一波

[Cavolo]

@iVeego 不要指望政府作为，我以前举报过就在哪个一串数字的举报网址，过了几分钟提示我不是违规网站。有能力直接玩瘫他，有更大能力直接肉翻拿洋护照让警察去抓

[hansnow]

The IP address access forbidden

这意思是玩儿过一次就不能继续玩儿了？

[iVeego]

@Cavolo 这样，看来只能举报给 google 或者 360 了（毕竟国内装机量最大）。有心无力，没啥有效的工具可以短时间灌进去足够多的垃圾信息，我人工输了几个。

[Cavolo]

@iVeego 不要随意点，现在钓鱼网站貌似已经会自动窃取 cookies 了

[iVeego]

@Cavolo 点了就点了吧，我的重要的账户都开了两步验证。

[irainsoft]

读他 ip 发到 loc 上求压力测试

[feather12315]

@iVeego 写个爬虫， post ， post ， post 。。。然后 IP 就被封了

[stackboom]

我也是持续发了半个月左右 现在不发了.... 后期发 qq 让你面交买回去。

[y051313]

@stackboom 面交买回去，你答应了吗？

[stackboom]

@y051313 没搭理他.... 怕再被骗一次.

[ARCWelder]

以后点钓鱼站记得先禁用掉 JS
我看见了 document.write ，祝楼主好运

[wql]

用 ab ，好好治治他……

[just1]

@Cavolo
@ARCWelder 我不知道你们的想法是什么，但那是不切实际的。盗取 cookie 在现行机制下是不可能的，除非利用 uxss 或者内核漏洞，但只要不用 ie 或者过老浏览器或者渣渣浏览器(比如 115 这种降低安全要求的)一般没有事，而且很少出现该类挂马现象。

document.write 仅仅作为 javascript 的一个函数，并没有什么危害性，仅仅是向页面输出文本。
我刚刚看了一下该操作:
1.嵌入一个 frame;/robot/fuck
2.加载一个 js:/robot/fuck/AAAAAA 没有 (少打了几个 a)
3.再次加载一个 frame:/netword.asp
4.最后跳转 index.asp?XXXXXX
我不知道你们这种甚为无脑的观点是从何而来的。被什么影响了？
说话态度可能不是很好，见谅。

[subpo]

窃取 cookie 有什么坏处吗 ...

[subpo]

都是本站 cookie

[pwinner]

[中环国际] 尊敬的客户:您的话费积分为 3780 分,请点击进入 t.cn/R4iWvIG 手机积分商城换取话费或 378 元-移动积分.退订回 T
我也来接力，最近收到的短信，这网站假的笑死我了

[49]

@just1 他们想表达的应该是 xss 吧