请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 2879|回复: 82

[原创文章] 手机浏览器缺陷设计可进行钓鱼

  [复制链接]
  • TA的每日心情
    郁闷
    2015-11-25 01:02
  • 签到天数: 49 天

    [LV.5]常住居民I

    发表于 2016-6-25 19:39:09 | 显示全部楼层 |阅读模式
    首先吐槽几句,反正我是个菜鸟,人微言轻吧!  对论坛的学习范围是非常肯定的,学习气氛很好在我认为远比某些安全论坛学习氛围好的太多太多,这几天重新加上了sss的论坛交流群,发现群里各种交chui流niu技bi术,不知道是真会啊 还是XX啊,我说这些也没啥用,毕竟我又不是你们的监护人。。。相信大家都是为了兴趣 爱好 或者为了生存 来爱上这门技术的,不忘初心,方得始终 !                                                            
    拿360手机浏览器举例,其他浏览器想玩的可以自己测试下。
    W3C规则中有很多偏执的js代码,比如parent.window.opener    它的作用是允许多窗口的浏览器,新打开的子页面可以调动父页面的location.href    这个用法在黑客攻击中不常见,因为W3C根据同源策略,父页面的改变中的referer将是子页面   最常见的用法就是在百度中,博彩网站的流量之争。
    游客,如果您要查看本帖隐藏内容请回复


    利用的exp
    游客,如果您要查看本帖隐藏内容请回复


    2.漏洞的利用与危害

    ①:爬行想要攻击论坛所有帖子,自动匹配URL,生成假页面与attack页面。
    /*假页面参考社会工程学因素,让人觉得attack页面只是个无聊的页面,或者设置自动关闭,有条件可以设置浏览器识别*/
    ②:识别验证码/蠕虫自动发帖,附上attack代码指向假页面。
    ③:所有将页面引向登陆页面
    /*对不起,由于您状态异常,请重新登陆*/
    ④:记录下用户名与密码。
    对存在parent.window.opener的页面默认不予以新窗口打开。
    由于整个过程中用户只因为在网页中点击了一个链接,在新窗口打开页面的时候,旧页面的代码已经被替换,并且一模一样,无法识别,所以危害较高。
    故可以实现钓鱼的目的!!!





    评分

    参与人数 1下载币 +2 好评 +1 荣誉 +1 收起 理由
    95zz + 2 + 1 + 1 钓鱼的都是坏人

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    无聊
    1 小时前
  • 签到天数: 120 天

    [LV.7]常住居民III

    发表于 2016-6-25 19:41:07 | 显示全部楼层
    66666666666666666
  • TA的每日心情
    慵懒
    前天 22:57
  • 签到天数: 414 天

    [LV.9]以坛为家II

    发表于 2016-6-25 19:45:59 | 显示全部楼层
    hope强势来一发啊
  • TA的每日心情
    郁闷
    2015-11-25 01:02
  • 签到天数: 49 天

    [LV.5]常住居民I

     楼主| 发表于 2016-6-25 19:48:19 | 显示全部楼层

    像你这样的人,在电视剧里往往能活到最后!肯定能成为真正的大牛!
  • TA的每日心情

    昨天 17:58
  • 签到天数: 214 天

    [LV.7]常住居民III

    发表于 2016-6-25 19:50:21 | 显示全部楼层
    围观
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-3-14 08:11
  • 签到天数: 159 天

    [LV.7]常住居民III

    发表于 2016-6-25 19:52:59 | 显示全部楼层
    学习学习!!
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-4-11 20:09
  • 签到天数: 19 天

    [LV.4]偶尔看看III

    发表于 2016-6-25 20:08:04 来自手机 | 显示全部楼层
    6666
    回复

    使用道具 举报

  • TA的每日心情

    2015-11-16 12:51
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-6-25 20:08:38 | 显示全部楼层
    傻逼hope 我来看看你
  • TA的每日心情

    6 天前
  • 签到天数: 84 天

    [LV.6]常住居民II

    发表于 2016-6-25 20:34:11 来自手机 | 显示全部楼层
    可以这很非常6
  • TA的每日心情

    6 天前
  • 签到天数: 84 天

    [LV.6]常住居民II

    发表于 2016-6-25 20:34:12 来自手机 | 显示全部楼层
    可以这很非常6
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-23 18:26 , Processed in 0.234638 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表