登录某宝的时候我还以为我遇上了盗号木马

[haozi1986]

一直以来登录某宝的时候都是用的密码自动输入，今天缓了一下，突然发现登录页面不太对劲，登录的位置长这个样子：

隐约发现下面还有一层东西，还有一个登录按钮，当时第一反应是，莫不是我遇上了盗号木马？这玩意创建了一个伪造的登录表格让我输入账号密码？

登录很快就完成了，根本没来得及让我截图。

于是我又退出登录，反复刷新了好几次页面，又遇见了。

这木马还挺智能啊，知道反侦察~

为了确保不是浏览器被注入了，我又打开了虚拟机，用里面的浏览器反复刷新这个页面，又复现了。

刚刚已经登录成功了，那我的账号信息岂不是已经泄露了？

然而，当我分析页面代码的时候，发现了这个，登录框后面是这个东西：

……

某宝的美工你是认真的吗？……

完整的图片地址是这样：

https://img.alicdn.com/tfs/TB1A9Ek38r0gK0jSZFnXXbRRXXa-2500-600.jpg

把这图传到图床以防消失：

---

又：

突然又多了一个想法，要是一个木马先伪造登录框，获得密码之后立刻销毁证据，又用这种图片把内容替换掉，伪装成“啊，这只是一个失误”，似乎也没办法证伪吧？

……

我的被迫害妄想症又一次加重了……😅

另外真是无力吐槽，一直给我推荐女装，我买的哪样东西让某宝产生了错觉我需要女装？

[ByZHkc3]

@jingniao 估计双十二不给做更新，非功能性问题暂时就没更新吧

[akring]

文思海辉的外包质量。。。就一言难尽吧。今年看来有人要 3.25 了

[haozi1986]

@lower #18

发现真实原因之前，我已经把密码改了，哈哈

[CloudnuY]

点这个图进去的活动页 title 也没有，全页宋体……

[iTakeo]

https://img.alicdn.com/tfs/TB1A9Ek38r0gK0jSZFnXXbRRXXa-2500-600.jpg

大家都是这样的，背景图估计搞错了

[justfun]


复现成功 刚进去就是这个页面。背景图上自带登录框 和登录表单重叠了。天才美工

[justfun]

刷新了多， 一共就俩背景图。一个下载手机淘宝的、一个就是这个女装热卖。不是说千人前面吗，这么大个广告位不利用起来

[drydiy]

复现了。。

[drydiy]

@akring #22 这个可不是外包的锅。首先外包实力肯定也没正职强。这都不是重点。重点是这图怎么上生产的。

[MrCard]

刚去淘宝也看到了，难道活动页面是文思海辉做的？没必要吧，淘宝还缺美工和前端吗

[xiangyuecn]

从 div 定位精度来看，这个切图仔的工龄至少 1 年以上😂

[shijingshijing]

如果不带任何跳转的原始 login 页面，是没有这个图的：

https://login.taobao.com/member/login.jhtml

<img src="" />

[summerwar]

@shijingshijing 刷新下，手机和女装随机出现，女装页面是有的

[akring]

@drydiy 所以才说有人要 3.25 了嘛

[icyalala]

后厂村的文思海辉。。。

[kuzhan]

复现 +1 找个问题有点意思

[yuhuike]

有意思，哈哈

[CrazyBoyFeng]

好像已经改回来了，现在背景图是这个：
https://img.alicdn.com/tfs/TB1Zyw5tGNj0u4jSZFyXXXgMVXa-2500-600.png

[tangzh55]

我这里好像已经改掉了 https://img.alicdn.com/tfs/TB1Zyw5tGNj0u4jSZFyXXXgMVXa-2500-600.png

[haozi1986]

@CrazyBoyFeng #38

@tangzh55 #39

是的，已经改掉了，这么长时间过后终于被淘宝的人发现了😅