新式钓鱼【systemup.org】
几天收到了这么一封邮件：
一看还挺像那么回事的，但是实际上在点开地址栏之后就会发现问题了：
点进去之后的页面就是最开始的那张图（http://www.systemup.org/MkvnU77yMq.php?FEYEKQOYYO7VCIG7RTDT3DMM6ERIKOOR/linksubmit.html），如果不显示地址栏还是挺像那么回事的（在手机上打开）。
抓包之后看了下提交参数，直接来个死循环吧：
import os
def print_hi(name):
print(f'Hi, {name}') # Press ⌘F8 to toggle the breakpoint.
while(True):
os.system("curl -H 'Host: www.systemup.org' -H 'Cache-Control: max-age=0' -H 'Upgrade-Insecure-Requests: 1' -H 'Origin: http://www.systemup.org' -H 'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9' -H 'Referer: http://www.systemup.org/index/SdPLeQzWdB.php?N1D8QF203YX23UI7464LYPQM4TGN6CFN/linksubmit.html' -H 'Accept-Language: zh-CN,zh;q=0.9,en;q=0.8' -H 'Cookie: alerted=yes; PHPSESSID=82ir2adcu0flta34heoobaj096' --data \"user=fuck%40you.com&pass=fuckyou&csmml=fuckyou&zsxml=fuck&gszwl=you&sjhml=18213132513\" --compressed 'http://www.systemup.org/index/loginl.php'")
if __name__ == '__main__':
print_hi('fisher')然后~~~
☆文章版权声明☆
* 网站名称：obaby@mars * 网址：https://h4ck.org.cn/ * 本文标题： 《新式钓鱼【systemup.org】》 * 本文链接：https://h4ck.org.cn/2021/11/%e6%96%b0%e5%bc%8f%e9%92%93%e9%b1%bc%e3%80%90systemup-org%e3%80%91/ * 转载文章请标明文章来源，原文标题以及原文链接。请遵从 《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。
分享文章：
相关文章:
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2021年11月16日，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
