如何举报钓鱼网站&向厂商提交 XSS 漏洞

2018-07-03 17:31:14 +08:00
 baobao1270

今天收到同学 QQ 发过来的链接，点进去发现跳转进了 QQ 空间登录页面。对该页面产生怀疑，于是打开 Chrome 抓包。 首先跳转两次短连接，然后跳转到大众点评，发现 URL 参数下有以下代码：（代码似乎贴不出来？不知道为什么） 代码里有钓鱼者网站的域名 请问：如何举报这个域名？如何向大众点评反馈这个信息？为何 QQ 自带浏览器没有进行危险网站警告？

3021 次点击
所在节点    信息安全
4 条回复
Bryan0Z
2018-07-03 23:21:48 +08:00
乌云…
云…

打扰了，当我没说
flowfire
2018-07-04 10:31:43 +08:00
@Bryan0Z #1 乌云都凉凉多久了。。
blahnice
2018-07-04 11:39:40 +08:00
新美大有 https://security.meituan.com
类似情报可以报告
Bryan0Z
2018-07-04 14:54:49 +08:00
@flowfire 我知道啊，就想拿出来鞭尸

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/467845

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX