T00ls » 八卦水区(Discussion )

医保类诈骗网站思路

匿名 2022-07-21 14:20 721 20

hktools新手上路 T00ls活跃度5级

T00ls活跃度5级

#1

收到一个短信，说是医保有问题让绑定银行卡，这一看就是钓鱼了先把相关网址发出来吧，我看半天没啥可打的地方：http://x.hbds.pw/，跳转到http://3ba5d1435b05fae0443ade788f6695cf.fbhdw.lol/，小弟见得少，这跳转后的域名为啥是这样的，从来没见过这样的域名，是伪装了么还是本来就能注册这样的域名，还有就是除了xss貌似没啥好的思路了，这种类似的站点应该有很多很多，有啥好的思路么？？特发帖交流交流！！！

芙蓉王jh注册会员

T00ls活跃度4级

2022-07-21

#2

这种短信我也收到过我也好奇这个跳到了正规网站上去

pik小白新手上路

T00ls活跃度1级

2022-07-21

#3

假网站用了正规的api和链接

杀虫剂注册会员

T00ls活跃度3级

2022-07-21

#4

这种应该到处都是洞吧。随便打个xss就行了

观看AV大片请跳转:https://t00.ls/T00ls_Root

hktools新手上路 T00ls活跃度5级

T00ls活跃度5级

2022-07-21

#5

回复 4# 杀虫剂

还真不好整

pingc潜水会员

2022-07-21

#6

现在钓鱼网站越来越有安全意识了，xss好多打不进去。
有些就算打进去了，后台只有一个数据页面+删除按钮，只能删除数据。拿shell就想屁吃了

fogfog注册会员 T00ls活跃度3级

T00ls活跃度3级

2022-07-21

#7

有两个可能，一是短链接，二是这个网站被黑了

homer新手上路

T00ls活跃度1级

2022-07-21

#8

fbhdw.lol
这不宝塔吗

lin注册会员

T00ls活跃度5级

2022-07-21

#9

收到这种短信基本都不理。就怕真被吊胃口了

S3L3CT注册会员 T00ls活跃度1级

T00ls活跃度1级

2022-07-21

#10

本来就可以注册这样的域名