接着核总的《打击钓鱼，人人有责》之后的故事...

先围观原帖 打击钓鱼，人人有责……

跟随脚步 准备X一下他

这页面还做的挺像回事 居然还要填验证码 看了一下图片属性 果然直接调用的百度的 无视。直接提交

来到这里 XSS久了 看到框就想X 还有字符数限制？改之：

就这么等着不是个办法 看看后台吧 用刚刚http://zone.wooyun.org/content/3095这个贴提到的扩展 正好拿来试试 很快有了结果：

进去看看 靠这么简陋 一定是自己写的：

http://jhvjhc.5.sindns.info/login.asp

既然是自己写的 那我们试试admin 'or''=''or''=' 吧

呵呵 就这么进去了:

我们来看看多少受害者呢 看到核总发的了:

试试第一个受害者账号 百度说的你账号80分呢：

然后 我电脑里多了个这个文件：

5个账号的裤子也是裤子啊！！接下来就交给你们了 @核攻击

摘自：http://zone.wooyun.org/content/3107

留言评论（旧系统）：

文章来源于lcx.cc:接着核总的《打击钓鱼，人人有责》之后的故事...