重点来了，楼主要去找那个剑灵钓鱼程序了！通过域名 我们知道 他在
程序在 api的子分级 bn 目录里，楼主这就行动了！

找到了！

楼主 修改之~~~~~

好了，看了吧友的回复，楼主解答下 以下的几个问题，
第一，网站没爆风险 别人是怎么实习的，
这个很简单，他首先入侵一个正常的 安全的网站，这样不会报毒，然后我在这个安全的网站里挂上钓鱼 依然不会报毒，
第二，重点是 今天的钓鱼 网站不是这个 而是另外一个。楼主打算继续更新下去，这次操作手工多一点，

继续回到 今天的那个钓鱼网站，别人利用 ID 系统消息 发的邮件，网站是qq.bnsby.com

也就是我开头发的那个网站，才是今天的主角，老规矩 ，我们先游览一下

这个钓鱼是别人现在正在用，而且正在源源不断的 有号进来

楼主做了一个统计，到现在 这个钓鱼网站的访问量 已经突破1100+了 预计 进号 1000+左右。前天 楼主 打入了后台，电信 5 8 9 区 网通 3区的 号 特别多

好了 正文 开始，开始说了 这个网站是phpcms 系统，而且更新了，。漏洞已经补了，后台被删， 已经是被入侵之后删的，也就是说 这个政府网站 没任何利用的漏洞，

只有从前台下手了，继续分析代码，
前台过滤了字符/\''，帐号长度限制为11

人呢？没人就没动力了阿

现在能收集到信息 是
号子都保存在这里面。
帐号长度限制为11 并且有特殊字符。

楼主 立马有思路了，帐号里面 限制了不能有特殊字符，/\‘等 这些字符，那么密码呢？密码不可能有限制的 除了长度限制，如果密码都做字符限制的话 那有些玩家密码有特殊字符 岂不是 截取不到？

由此可见 密码没做限制 只有长度现在，楼主现在需要突破下了