前端为银行卡页面的钓鱼网站
1、分析源码
根目录是APP、目录下都是一些仿真的图片、JS文件之类的。
直接查看config.php
并没有使用传统的后台做接收数据端，而是使用了Telegrambot做接收端
htmlspecialchars函数对消息文本进行转义处理，将其中的特殊字符转换为 HTML 实体。（XSS 6）
上面代码意思是当请求数据为POST数据时会把messageText文本的内容发送到TG机器人、经典的钓鱼网站套路。
2、总结
为防止被诈骗网站诈骗，需提高安全意识，牢记 “天上不会掉馅饼”，对陌生链接和信息保持警惕，学习常见诈骗手段；仔细甄别网站信息，检查域名是否规范及与知名品牌的差异，查看内容设计有无质量差、逻辑混乱等问题，核实网站资质和联系方式，如涉及重要领域查看是否有经营资质许可证及联系方式是否真实有效。
原文始发于微信公众号（TtTeam）：钓鱼网站源代码分析
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论