看到网上有人说这个是钓鱼网站，谁给分析一下啊？

[chinaglwo]

http://lol.qq.com/comm-htdocs/milo_mobile/login.html?s_url=http://s.p.qq.com/pub/jump?d=AAAbOS53&JIdEgvipMRmRWBZCqmPGrZPKKfFiertafAiwVqAQ_wv=1027

这个是钓鱼网站
这个是钓鱼网站
这个是钓鱼网站

重要事情说三遍

[dong3580]

https://www.v2ex.com/t/224007

[chinaglwo]

@dong3580 没看懂，它是怎么做到的

[virusdefender]

任意 url 跳转

[asdwfwqd]

感觉网站做的很简陋，随便输几个假的账号密码，弹出来的界面更简陋
其实如果都是腾讯家的网站，在别的网页登陆 qq 账号，打开这个网页应该会自动登录的

[tony1016]

只是跳转，应该也不会取得你的 QQ 账号，怎么能算钓鱼？？

[jacy]

跳转 URL 非法,请检查传入的 URL

[chinaglwo]

@tony1016 如果获取不到就还好，我还以为是啥漏洞呢，吓一跳

[9hills]

1. 是跳转
2. 这个登录页面是真的，不是钓鱼。。

[Slienc7]

应该是故意构造的为了钓鱼；但是现在这个页面应该不是钓鱼界面。

[zaishanfeng]

跳转

[zaishanfeng]

生成的 iframe

<iframe id="loginFrame" scrolling="no" frameborder="0" src="http://ui.ptlogin2.qq.com/cgi-bin/login?daid=8&amp;appid=21000115&amp;s_url=http%3A%2F%2Flol.qq.com%2Fcomm-htdocs%2Fmilo_mobile%2Flogin.html%3Fs_url%3Dhttp%3A%2F%2Fs.p.qq.com%2Fpub%2Fjump%3Fd%3DAAAbOS53%26JIdEgvipMRmRWBZCqmPGrZPKKfFiertafAiwVqAQ_wv%3D1027&amp;hln_css=http://ossweb-img.qq.com/images/js/milo_mobile/biz/login/sy.png&amp;style=8&amp;low_login_enable=1&amp;pt_ttype=1&amp;hln_u_tips=请输入您的 QQ 号码&amp;" border="0" allowtransparency="true" name="loginFrame"></iframe>

嵌入的是手机 qq 登录页