安全性测试之续.pptxVIP

安全性测试之续;;测试淘宝论坛，欺骗窗口弹出;测试支付宝论坛，欺骗窗口弹出;测试网易邮箱，欺骗窗口弹出;测试新浪邮箱，欺骗窗口弹出;前面一段时间作为wooyun的一员，一直致力于网络安全，发现各类网站及邮箱都会有一个高危漏洞，即认证钓鱼，包括淘宝论坛，支付宝论坛，百度贴吧，qq空间，163邮箱，qq邮箱等网站，

当用户打开页面的时候会引发了一个http认证，如果用户不注意就会输入用户名密码进去，因为基于对网站的信任，这个时候黑客就会受到用户输入的用户名和密码，即可登录该网站，危害很大，特别是邮箱

那么我就以163邮箱为例演示下这个过程吧

首先我先写一封邮件

以qq邮箱为例子，发送到163邮箱，引用网络图片，地址为http://*******/authtest.php?id=*****info=http%3A%2F%2F#.jpg

;;点击发送，然后到163邮箱查看收到内容，并打开邮件看到

;这个时候不注意的用户就会看到提示登录的弹框，很可能输入用户名密码，那么我输入下看看，结果输入的用户名密码发到了我所对应的地址

;首先，我先找个能够引用网络图片的地方，其实不引用也可以，只要插如imgsrc=“即可

;之后刷新看效果吧，因为指定的图片地址引用了一个http认证

;这个时候重新打开页面就会触发一个钓鱼认证，没有警惕性的用户发现是要连接关于访问网站的，就输入了该网站的用户名和密码，点