我,,,,,
?
我得拿出这个URL跳转漏洞来实际演示一下了,首先来看看这个存在url跳转漏洞公安局站点。
?
验证漏洞,因为他要跳转,所以我们在微信上构造链接访问,用手机截图,对网站还是打码。...因为时间关系,我就本地搭建了一个127.0.0.1/1.html老模拟跳转公检法诈骗伪造的假网站以后的界面。
?
?...首先,他就不会随机的拨打电话,而是通过网络渠道购买指定地区的公民信息,通过短信等渠道进行传播,然后制作假的通缉令,逮捕令,不要说你不信,一张逮捕令上面写着你的名字,籍贯,地址,或许还能出现照片,下面盖着红色的某某县市检察院公安局的章...你当然慌了,第一个肯定是觉得自己冤枉,人在慌张中的一切行为,都很容易丧失冷静,被诈骗犯连吓带哄的你自己就乖乖的让你做什么就做什么了。
?...就在上个星期,接到个电话,骗子一开口就喊我兄弟,我还在纳闷他是谁,他说我是逍遥啊,上次和你一起玩游戏的,我还觉得是认识的, 毕竟我玩英雄联盟,于是问他玩的啥游戏,他说了句传奇,,,,,,,,,,,我,,