大家来分析一下这个网页是怎么盗取 qq 密码得吧

[lcj2class]

事情的经过是这样的，
1. 最近高中班级qq有人发消息“回忆，来我空间看看这篇文章”
2. 之后这篇文章有这么一个链接
http://wq.tom.com/zb.php?smMsj_287/tags=68

我发现这个网页，嵌入了这个脚本

http://www.l99w.tk/b2s6cr.js?p6pr3w

但是还是没发现怎么盗取qq号的，大家能给我分析分析嘛～

下面的注入js的代码好丑陋

https://gist.github.com/jiacai2050/d50613406c084d8b8558

[bombless]

印象中盗取的不会是密码，而是类似于token一样的东西

有时候是盗cookie，然后利用它们的一站式登录

[angerskon]

你确定这个能盗qq号？

[lcj2class]

@angerskon
有可能是像 @bombless 说的，盗用cookie吧

[ChiChou]

链接失效了

[Unkonwn]

是模仿QQ空间让你登陆就盗了吧