腾讯内部是不是有内鬼啊，刚刚申请了微信支付，结果就发来诈骗短信

2016 年 12 月 20 日
 TangMonk

昨天在微信官网上申请微信支付，今天下午就收到了一条短信

于是我就点开了这个链接，发现是 asp 后缀的，腾讯应该搞 php 的啊，我于是就发现有点不对头，我就往里面来了一发 xss 代码。

不一会儿就搞到了 cookie, 登录后台一看。。

19633 次点击
所在节点    微信
106 条回复
Showfom
2016 年 12 月 20 日
只能说有些人太好骗了
SourceMan
2016 年 12 月 20 日
火钳刘明
这个是大新闻
kimwang
2016 年 12 月 20 日
"放蛇“（钓鱼执法） ……
TangMonk
2016 年 12 月 20 日
我现在已经把上面被盗的信息全部给他删完了。。
icodesign
2016 年 12 月 20 日
取款密码......
HGladIator
2016 年 12 月 20 日
第一眼就看到了域名错误。
TangMonk
2016 年 12 月 20 日
查了下 whois ，貌似是在上海祥和路，电话： 0215822656 ， qq: 395849573958
HFX3389
2016 年 12 月 20 日
我只说两个字，求教。
HFX3389
2016 年 12 月 20 日
@TangMonk 这是蛇皮 QQ 。现在的新 QQ 都这么长了啊。。。。
sorcerer
2016 年 12 月 20 日
😂他在哪个页面中了你的 xss
wxunm60tAn8bODGs
2016 年 12 月 20 日
所以说啊，还是老老实实用 PHP
TangMonk
2016 年 12 月 20 日
@sorcerer 输入手机号的页面啊。。。
lyragosa
2016 年 12 月 20 日
转型 php 最好语言贴……
815lbh
2016 年 12 月 20 日
大哥，受我一拜，好人啊。(｡･∀･)ﾉﾞ
TangMonk
2016 年 12 月 20 日
@815lbh
hlg002
2016 年 12 月 20 日
求教程
wenymedia
2016 年 12 月 20 日
楼主干的漂亮
感觉把对方服务器肉鸡了
或者重定向到某榴… 更刺鸡
TangMonk
2016 年 12 月 20 日
@hlg002 https://www.google.com/search?q=xss+%E6%95%99%E7%A8%8B&{google:acceptedSuggestion}oq=xss+%E6%95%99%E7%A8%8B&aqs=chrome..69i57.2076j0j7&sourceid=chrome&ie=UTF-8
hnnxn
2016 年 12 月 20 日
楼主好人
x86
2016 年 12 月 20 日
php 我学还不行吗

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/328864

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX