论怎么玩坏一个钓鱼网站

看

过

来

特别通告

▼

▼

7th.Jan.2018

……

厦门理工学院的学子们

收到了一封可疑的邮件

▼

教务处最新通知？？？

扫描二维码查看？？？

▼

这件事情立刻引起了警觉，和相关教师核实之后确认了这是一封假冒的邮件。老师们向同学们发公告警示请勿点击该邮件。

一

然而对于信息安全协会的诸位来说

这仅仅只是一个有趣的玩♂具

▼

二

扫码

▼

▼

三

扫后台

▼

▼

四

弱口令进入数据库

都是受害者们的qq账号密码

▼

▼

五

获取shell

▼

▼

六

进入服务器

▼

▼

七

挂上全局跳转，挂上协会logo

▼

▼

八

大功告成！

说在最后

看到可疑的二维码不要乱扫。

需要输入账号密码的地方也多留一个心眼。

还有还有。

厦门理工学院

信息安全协会

天下第一！！！

▼