驚爆！魔獸盜號手段！ 大家也注意下自己的EG

作者：官方論壇牛頭K
% i6 O. ?4 _5 Y
在nga發帖問問題
+ ^6 S% ]) ]2 J  S0 y' A9 [1 G+ Z
) l7 _1 Q4 V4 P! P: b8 {後來有一個人回帖如下：
" c! S: n! D7 Z" R  G* [) t

8 P" V) M% L5 B) {3 }6 y
8 S  s5 y' J9 K' t+ `* W4 ^* ~8 \看到是URL，一時疏忽沒注意狀態欄就點擊了
0 @5 D0 k# T' ]' j# o3 M2 C
  P% N5 |! ^4 l% \進入以下頁面

, {- ]2 E8 T4 Q) P( N; s% ]1 t2 d& ~

8 B' m5 _3 g0 j1 h% U閃了一下：什麼時候官網要登錄了。
7 Q* ]0 j1 C  J! e
隨即登錄，提示未激活魔獸世界，檢查無誤後
. ^6 I- i- |+ |! F
% F. i- K1 `, D! X; V7 M產生懷疑，返回該網頁
+ ~0 V  n0 K% u* l
赫然發現網頁主機不對

- e$ `& ~8 P# s; C3 j( T5 d" S真正的主機是應該是http://wowchina.vip.63dns.com
4 T& p% z3 D! w
而bbs.wowchina.combbsviewthread.aspxforum_id=23&post_id=60762&post_type=1&page_no=1&pf=2&s1=2&s2=N.asp
! K( B9 {  y/ J* J( e  A- L1 D) R
6 T9 e4 p1 [( i2 V: S是迷惑我們的粗看是很像官網的URL

, P+ e! h4 N) J於是我立刻更改了密碼
+ d. ~1 D$ b1 H3 W+ j
, I: Q% |% U/ n! H% b! x3 ^) k回去看它的網頁源代碼
4 {! J! U* R3 k2 d) e說明參數是gform.asp處理：
8 l* b# T: Q4 X0 Q/ a) B6 ^# G<form action="gform.asp" method="post" name="loginform">

這段很明顯，pwdmanage：
function GetPassWin()
2 q" y* g% R0 z- k' [
{

& I6 [2 _3 B* p7 f7 @var GetPassurl = "/pwdmanage/ctl_pwdmanage.php?action=getpspwd_att";

4 K5 m7 w0 q) KGetPasswindow = window.open(GetPassurl, 'rewin', 'left=100, top=100, width=600,height=500,resizable=1,status=0,menubar=0,scrollbars=1');

& k2 F, ]' e" x7 q, J; TGetPasswindow.focus();
}
onKeyPress="return keysubmit()"
<a href="/register/agreement.php?sRegRedurl=http://bbs.wowchina.com/bbs/login.aspx">

5 f0 o2 [: P, p6 C當你按下按鈕的時候，你的密碼就送出了

然後將你轉向真正的the9。

————————————————————————————————————
4 O* k) v: |# ?. w2 l8 ]
' M; U, g2 C9 @$ \. Y  @9 a$ m. l7 `首先，手段並不新鮮。還是利用了大家的疏忽，但是後果很嚴重
! z) Q3 v) }: }: u" j/ v% t6 B
* J5 s( i0 j% s' q" [( n在這裡提醒大家千萬注意

小心再小心

這種帖子要支持!

不錯，不過我不玩的

謝謝公享經驗

唐僧：快收衣服啊-要下雨了！