钓鱼钓到了龙王的子孙

发表评论 [已经4条评论了] | 搞笑图片尽在搞笑哦~. © 疾风 for 搞笑哦 | 原文链接 | 欢迎投稿 | 淘宝网上卖疯了的东东. 订阅 无聊哦 http://feed.wuliaoo.com. 订阅 搞笑哦 http://feed.gaoxiaoo.com. 欢迎关注我们的 腾讯微博、网易微博、新浪微博.

思想挣扎了很久，博客还是要更新的，不管是哪一个. 在编辑器里打字总能让烦躁的心情平服下来. 这两天我收到了两封来自 [email protected] 的邮件，标题与内容都不一样，带附带的附件都是一个大小为70KB的.doc 文档. 我在Gmail 里用预览查看.doc 附件，发现里面只有一幅不到100px*100px的黑白正方形线框图，我觉得这样的.doc 文件大小不可能有70KB，于是就怀疑这是钓鱼邮件.

WebQQ 2.0 上线，腾讯又多了款重量级的应用，但是用过程中发现其 Gmail 模块存在钓鱼的嫌疑. 当使用 Chrome 访问其 Gmail 模块时提示为诱骗网站. 展开这个页面的 iframe 地址，发现是在 qq.com 域下. 但页面的形式与 Google 的风格一致，非常能让用户混淆这就是 Google 自家的页面.

还有 bourne, dztml, 至尊宝, 推荐，查看全部 26 个推荐. 东西发表于2010-11-18 15:08:56. 事实上，你是不能够合法地查明到底是谁在使用搜索引擎来收集你的信息的. 然而，你可以找到时何时何地有人在搜索你. 要获得这些信息，你必须设置一个“陷阱”. 在这里，我将介绍3个网站，帮助你找出什么时候有人在网上搜索你.

前一阵子，发现JavaScript中允许临时改变标签的href属性,当改变其属性后你点击它可能看不出有多严重，但是，它可以通过欺骗手段来诱骗用户透露他们的详细资料. the link) o=document.getElementsByTagName('a');for(j=0;j标签的href属性.

昨日下午一位名为“woshilaotou2012”网友自称“初级黑客”并天涯论坛发贴称，按照“黑客们”常用的网络抓号教程，轻松盗取在UCWEB手机浏览器中传送的明文帐号和密码. 该网友同时在帖子里公布了整个破解操作过程. 今天上午UC产品总裁 @何小鹏 在得知这一消息后表示“先很惊讶，再觉得搞笑”，认为UC一向重视用户使用手机上网的安全性，并表示UC是“全球第一个推出手机安全浏览器的厂商”.

全屏API（请参考 W3C docs和 MDN docs）允许web开发工程师使浏览器的可视区与用户屏幕区域大小一致. 像youtube上全屏观看视频的效果；或者在facebook上全屏观看图片. 其实现在大多数浏览器都有全屏功能，允许用户来设置或操作. 但HTML5的全屏API与之不同，HTML5的全屏API允许web开发工程师在程序中调用.

有人甚至发现了如下图这个Google Docs表单，其可以帮助你转移Google Voice帐号，它需要你交出自己的Google Voice电话号码、邮件地址和帐户PIN码，看起来非常像是一个钓鱼网站，但奇怪的是居然有人找到有一位Google员工在官方帮助论坛引用了这个地址. 不过经过Twitter上众人的研究，大家还是觉得这个Google Voice表单就是钓鱼用的.

近日，“密码门”事件爆发后，搅乱了不少网友的平静生活，他们都忙着修改账号密码，也有不少网友是在收到一些网站客服发来的温馨提示建议修改密码防止账号 被盗后，才动手改密码的. 但网络安全专家就提醒，近日有不少钓鱼网站打着密码门的旗号，伪装成正常网站的温馨提示，骗取网友密码. “幸好我多看了一眼发件人啊，今天早上我收到了一封以淘宝支付宝客服的名义发来的通知，让我立即去登录淘宝网修改密码.

今天，在微博上看了一篇《 微信和淘宝到底是谁封谁》的文章，我觉得文章中逻辑错乱，所以，我发了一篇 关于这篇文章逻辑问题的长微博. 后面，我被原博主冷嘲热讽了一番，说是什么鸡汤啊，什么我与某某之流的人在一起混淆视听啊，等等. 并且也有一些网友找我讨论一下相关的钓鱼式攻击的技术问题. 所以，我想写下这篇纯技术文章，因为我对那些商业利益上的东西不关心，所以，只谈技术，这样最简单.