发现一大波 icloud 钓鱼网站。。。

[0x5e]

最近同学手机被偷了，不断收到各种骗 appleid 的短信和邮件。。做了点好事，往钓鱼网站里 post 了好多好多假数据，过几天他就关了😁

后来还是不断收到各种钓鱼网站，如法炮制，最后没几天也都关了

再后来发现 ip 基本都是香港的，于是写脚本对部分香港 ip 段扫了下，卧槽扫出 100 多个服务器。。。

于是给他们 post 点假数据：随机 9 位 qq 号 @qq.com/随机密码 不知道有没有用，不过至少按照前面的情况，能让他们都关服就可以了。。

请问各位有没有钓鱼网址提供，如果和我见到的是同类型的，我可以帮忙造点假数据进去。。 标题是 find my iphone ，模仿“找回我的 iPhone ”做的钓鱼网站

http://i2.piimg.com/567571/85f4ce3c10dbe286.jpg

[t333st]

其实可以提交 xss

[chroming]

这个不错

[leonis]

干得好

[aheadlead]

干脆咱们建个 repo 然后维护一个 icloud 钓鱼站列表

[loading]

楼主挂了代理池没？不然一句 sql 就把你的假数据过滤了。

[ji1043]

好同志！ 话说 你 Ip 怎么解决的？？？买的？

[tracedocting]

之前垃圾邮件里面有一堆钓鱼的，可惜随手删了……

[SlipStupig]

@aheadlead 没什么用，过两天人家就关站了

[0x5e]

@aheadlead 对的，没两天就关了
@loading 没挂，就改了改'X-Forwarded-For'，我看网站是 ASP.NET 的，被过滤我也没什么办法了，至少这几天试下来刷一两天他就关了，算是其中一个目的达成了吧。。。如果欺骗不了他，让他关站也是好的，避免后人上当么。。
@ji1043 我就是用自己电脑刷的。。

[qfdk]

用 xss 打它把 这个比较好玩儿 :) 拿了后台直接删东西

[0x5e]

@qfdk 不会。。求指导

[qfdk]

@0x5e http://123.57.48.113/xss//index.php?do=login 注册个帐号，然后会有一个<script>xxx</script>的玩意儿， 把假的用户名或者密码换成这个玩意儿，只要那个人浏览了要是没有做过滤，你会得到他的 cookie :) 然后火狐改个 cookie 就能直接登录后台了，打 QQ 片子屡试不爽

[wilddog]

赞

[0x5e]

@qfdk 卧槽。。学习了。。我试下😁 多谢~

[ctsed]

你不管他也会关的 生命周期很短 有的类型就存活几个小时

[iwj]

想学习一下代码，可以分享一下吗

[qfdk]

@0x5e 这个平台我顺手百度的，可信行不知道，你可以用源码自己搭一个平台，乌云有说明

[panda0]

@qfdk 出错了

[sephinh]

干得好～～～

[0x5e]

@qfdk 各种注册失败。。完了我感觉被套路了😂
能给个关键字不，就叫 xss 平台吗，乌云现在进不去了。。