昨天那个钓鱼网站 今天有点眉目了，
现在知道 他现在用的
域名是qq.bnsby.com 界面没变。
登录进去 会出现

楼主大概统计了下，他今天的访问量 有1000+到目前位置，现在还在继续，我都连续发了几次贴了 为什么还有人上当？

我们分析下 1000次访问量，最少会有950+个进号量， 多么可怕，大家记住千万不要上当，他这次的域名 换成了 qq.bnsby.com

我首先分析下，第一 他的域名是qq.bnsby.com 玩家会发现 是qq.开头的，增加了迷惑性，殊不知 这个只是二级域名，可以随便什么开头的，
第二，他传播的方式是 在游戏里发邮件给玩家，他有个自动鼠标键盘操作，自动发邮件。
重点是 他发邮件的号ID 叫得比较 逼真，类似于 系统提示 系统消息， 防沉迷系统提示。这样又增加了迷惑的程度

好了，不多说废话了 现在入侵开始。。

楼主先抽根烟 理下思路

通过代码分析发现 他截取的帐号密码 都写入了这个地址

楼主的妈，喊我吃饭了，等楼主把碗拿过来 边吃边直播

楼主 今天吃包面，楼主继续来了

楼主访问发现 数据库出错，楼主 断定是 有网站安全狗所致，但是很老版本的安全狗

根据前台页面是元素审查，楼主发现，通过本地修改 可以绕过长度限制，也就是说楼主 想提交 一句话 或者 一段XSS ， XSS 楼主试过 被狗拦截，一句话不拦截，但是出现403 错误

楼主昨天 看了一晚上，发现了是phpcms V9系统的，记得以前有个 头像上传漏洞，楼主今天一试 发现 洞已经被补。前台也没太多 可以利用的地方，

楼主当时就吓尿了，不知道是哪位前辈留下来的。尝试暴力破解webshell 无果，楼主祭出宝刀 burpsite

遗憾的是 依然无果，密码可能比较复杂 至少不是常用