钓鱼网站变身360网站安全检测平台？？？？？

【乱】

z13667152750 发表于 2012-7-30 17:33
现在已经没有钓鱼内容了。。。

http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid25579117

样本区  

360网址鉴定 起先安全 后入库高危
但输入网址确实 360网址鉴定网站

prawnliu

z13667152750 发表于 2012-7-30 17:33
现在已经没有钓鱼内容了。。。

没有？你确定？
hxxp://hjtrf.9966.org/cc/?529448
别跟我说跳转了，跳转也是网站作者自己写的代码
http返回值是302，作者做了一个重定向而已

prawnliu

【乱】 发表于 2012-7-30 17:37
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1342140&page=1#pid25579117

样本区  

根据URL的不同，domain的不同，端口的不同，动态网页中参数的不同
都可以按照网站作者的要求返回不同的页面结果
这些都是网站作者自己可控的
别说那上面写着360网站安全检测
就是直接跳转到360官网，对网站作者来说也就是一行代码的事情，简单至极
具体是什么内容，完全受网站作者控制。

至于起先检测安全，我说过了，360网址安全检测是面向站长的，所以只是简单的检测域名当前页面
而不会去检测具体的URL链接
入库后那是特殊情况了。

z13667152750

【乱】 发表于 2012-7-30 17:37
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1342140&page=1#pid25579117

样本区  

因为网页中有自动跳转，就像那个fuckqq跳转到360主页一样，很简单的代码就可以实现自动跳转到任意网站

z13667152750

prawnliu 发表于 2012-7-30 17:37
没有？你确定？
hxxp://hjtrf.9966.org/cc/?529448
别跟我说跳转了，跳转也是网站作者自己写的代码

我说的是hjtrf.9966.org这个域名。。。。。

不过下级页面自动跳转到钓鱼的话，就确实有问题了

小紫英

这么明显的钓鱼

prawnliu

z13667152750 发表于 2012-7-30 17:43
我说的是hjtrf.9966.org这个域名。。。。。

只能说这个域名的@解析页面不存在钓鱼信息
但/cc/?529448这条url请求依然是挂在这个域名下的
理论上是受到域名持有者的控制的
也就是说我们完全有理由相信这个url跳转就是域名持有者本人做的
所以我说应该不是转手，而是依然是原作者持有，只是想用这种方法骗过360而已～

prawnliu

小紫英 发表于 2012-7-30 17:45
这么明显的钓鱼

好像现在的讨论焦点不是这网站是不是钓鱼……
而是LZ貌似对HTML代码和HTTP协议的一些基本原理有一些不明真相的地方……

-oAo-

360浏览器拦截

资深评论员

prawnliu 发表于 2012-7-30 17:07
LZ 对360网站安全检测的功能理解有误
这东西的主要功能是检测网站状态是否正常，是给站长用的
说的简单点 ...

解释正确。