前言
某天收到一封邮件

image
一看就是钓鱼邮件,并且我也不玩LOL。
看了看感觉这个系统好像见过很多次,研究了一下,顺手日了下来
过程比较有意思,遇到了不少坑,写篇文章记录一下。
正文
信息搜集
打开网站首先我们可以看到他的炫酷界面

image
进一步搜集信息发现有宝塔+云锁,找不到后台,旁站全是这种钓鱼站,均使用了冒充官网的子域名前缀
某天收到一封邮件
一看就是钓鱼邮件,并且我也不玩LOL。
看了看感觉这个系统好像见过很多次,研究了一下,顺手日了下来
过程比较有意思,遇到了不少坑,写篇文章记录一下。
打开网站首先我们可以看到他的炫酷界面
进一步搜集信息发现有宝塔+云锁,找不到后台,旁站全是这种钓鱼站,均使用了冒充官网的子域名前缀