给大家欣赏一下最新的 QQ 盗号方法

[Leon6868]

盗号者是傻逼

盗号文档： https://docs.qq.com/doc/DWWhTZmRXY2RlTWpH

打开后：
这个也太不认真了吧！标题栏地址栏都不换。。很有底气。。

换个 UA
这是我调戏过的最简陋盗号页面。。

被盗账号的提交地址是
http://wwh.hhyiiuong.com/2018.php
我深刻怀疑这个地址是可以被注入的，哪位大佬尝试一下？

这个盗号者的高明之处在于，它利用了学生对复课信息的兴趣。

它也只在学习群里面发布，可以说参杂了一部分社会工程学

总的来说，方法挺新颖
不过手段真的不咋地。

[Rxianbei]

这有什么新的，至少十年前就有。钓鱼网站嘛

[Leon6868]

@Rxianbei 主要是针对学生群体

[ochatokori]

针对学生大把了。。
但凡在学校的信息收集填过 qq 号，每个学期都能收到钓鱼邮件

[kaiki]

我还想看怎么就最新了，这上面写着 2018 呢，一个模板都用了两年了

[qq292382270]

这年代光有密码没啥用 .

[crab]

会看域名会看标题不是盗号者的目标用户。

[YOUMA]

get 到了 赞

[lenling]

XSS 盲打可以试 xia