黑客协会:钓鱼网站可以轻松获取QQ密码等敏感信息
首先,不多说!直接丢源码,IIS新建站点
服务器玩家请忽略这一步,强制学生党下载一个花生壳,将内网映射到外网。价格实惠,自带域名~
然后访问刚刚建好的网站,测试是否正常。
然后去网站目录下找到首页文件名,复制一下,
然后在浏览器中输入,看看首页是否正常黑客qq技术,
然后生成分享链接,代码如下(直接复制到浏览器中):
网站首页的URL(eg)?id=41P3w80rxV2&desc=&title=王者荣耀七月(标题)&summary=王者荣耀七月庆祝破6亿人同时在线免费永久英雄仅限3天&) (内容) pics =http://game.gtimg.cn/images/yxzj/web201605/page/share_logo.jpg (自定义图片) &flash=&site= 网站URL (eg:)
如果上面的例子不会自己修改,那就去官网找一个内容,分享一下,然后根据上面例子的位置,改一下网址,内容,图片。
和朋友分享后的最终样子~完全看不到!
点进去之后,理赔会让你登录,但是输入账号密码后就无法登录了,但是你的密码已经被别人拿到了。
背景内容,
当然不仅可以,得到QQ密码!还有最厉害的。接下来我给大家展开一个思路:用XSS打对方IP,直接点击链接获取你的位置信息!简直太可怕了!
首先打开一个叫XSS平台的网站,新建一个项目黑客qq技术,下一步
然后如图选择,我们要做的是一个IP定位功能,
最后是生成的内容解释,
然后我将生成的内容复制到正常的 404 错误页面中,
然后在刚才的网站上输入/admin,发现是一个不存在的页面,提示404错误,
然后在网站目录下找到404页面的文件名,复制
贴在网址后面,测试页面是否有误,
然后按照上面的方法生成分享链接,
然后当别人点击它时,这个界面会在几秒钟内出现。
但是在我的XSS平台后台,已经收到了clicker的IP信息,只需要进行IP定位就可以得到他的位置。