#Phishing 领英的任意url跳转漏洞？

显示全部楼层 · 发表于 2023-8-9 08:54:15

本帖最后由神龟Turmi 于 2023-8-9 08:55 编辑

hxxps://www(dot)linkedin(dot)com/slink?code=eZV5rcKk
跳转目标是一个假的Amazon登录页：hxxps://www-managesaccaunts-com(dot)visiontotal(dot)com(dot)co/ap/signin?eventid=0898a7a3dae325652a0964bbbcf08428

有没有人给领英反馈一下？

显示全部楼层 · 发表于 2023-8-9 09:00:23

第一个格式有问题吧

显示全部楼层 · 发表于 2023-8-9 09:02:52

熊小度发表于 2023-8-9 09:00
第一个格式有问题吧

故意的免得被搜索引擎收录成url以为卡饭在传钓鱼
把hxxp改成http
把(dot)改成.

显示全部楼层 · 发表于 2023-8-9 09:04:29

https://security.stackexchange.com/questions/122496/how-are-spammers-using-linkedin-http-linkedin-com-slinkcode-urls

[病毒样本] #Phishing 领英的任意url跳转漏洞？

评分

评分