今天看到一个钓鱼网站，求分析

[sd6733531]

http://a8yy.3gqm.net/rvip/dft1/index.asp?id=tt12334
ping不通，用浏览器工具可以看到其ip为199.101.117.129
如果访问http://a8yy.3gqm.net,会直接跳转到hao123，可是从请求记录上却没看到302，很奇怪

从Response Header看到用了Fikker这个东西，对其机制不是很了解
http://www.fikker.com/webcache/index.htm

求分析，求科普

[nodejx]

Fiddler看了下，有这么一段：
<script>window.location = "http://www.hao123.com/";</script>

[Mutoo]

真是个有趣的段子。

[shiny]

这个网站有 SQL 注入漏洞哦，大家去试试吧。

[sd6733531]

@nodejx
我用PostMan试了下，的确是这个跳转script。
才想起来chrome调试器不能记住跳转前请求信息，汗

[9hills]

@sd6733531 谁说不能记住啊

Chrome DevTools 最下面左数第五个按钮是个小灰点，按下去变红，此时不管是redirect还是你重新打开其他的网页，全部能记录

[crayonyi]

@9hills 这个挺有用

[aivier]

作者的水平真的无法直视，DreamWeaver写的，Style还搞到HTML标签外面去了

[sd6733531]

@9hills 这还真不可以。我就是开了持久记录，能看见连接，但是Response为空。

[vuba02a]

mark

[ihacku]

@shiny 看了一下 装了安全狗 晚上回去试试能不能绕过

[h2sky]

ping地通，view-source:a8yy.3gqm.net 是JS跳转，页面太次了

这个钓鱼网站，不明觉烂 --_--!
如果是我来钓鱼首先改域名然后反代QQ 替换登陆接口，末尾CSRF DNS

[fucker]

我是来膜拜楼上各位大黑客的

[imsuwj]

我是来膜拜楼上的ID的