早上收到一封钓鱼邮件，有空的佬们给塞点假数据吧！

[qianc1990]

早上收到一封钓鱼邮件，有空的佬们给塞点假数据吧！

http://pkdszulodav.qohgu.bond/indexl.asp

[catscan]

这个网站真直球，输入银行卡后就是输密码

[Kinnice]

@catscan 大道至简，快速筛选目标客户

[xiamy1314]

幽默.

[someonedeng]

过于古典了哈哈哈

[gdfsjunjun]

居然用 .NET ！真实古老！
Btw,谁家登记信息还要填余额啊 2333

[kk2syc]

楼下再接再厉！

/online.asp 60 秒刷新一次 在线心跳包

控制台
function ChkFields(){return true;}
function checkBankAccount() {}

提交接口：

POST /subl.asp
application/x-www-form-urlencoded
xmxm: 姓名
t4: 身份证号码
g_zhanghao: 银行卡号码
t5: 手机号
je: 卡内余额
klx:

[NoManPlay]

已经 403 了笑死

[theniupa]

https://imgur.com/I1K1gju

幽默+1

[shuangmu]

其实 360 卫士 还是有一点点用，虽然很流氓，需要关各种广告

[theniupa]

https://imgur.com/I1K1gju.png

[zdw189803631]

直接套用 iframe ，还挺会省事的

[bk201]

收了当肉鸡吧

[bfdh]

@gdfsjunjun #5 这不是.net ，是 asp ，用 vbscript 写的，比.net 还古老。

[Laosijidd]

@shuangmu 脑袋里浮现出一个场景：我电脑旁站着一个管家，观察着我的屏幕，发现我进了不该进的网站就会提醒我。问题来了，他平时还会看到什么

[kk2syc]

@NoManPlay 提交过后台不确认会自动 403 ，目前直接机器挂了，HK 机器
@shuangmu 确实，特色
@theniupa 哈哈哈！直接 GET subl 也会弹 狗日的

[qianc1990]

感谢各位大佬，目前接口挂了 笑~

```HTTPConnectionPool(host='pkdszulodav.qohgu.bond', port=80): Max retries exceeded with url: /account-logind.asp (Caused b
y ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0x000002EDA9968250>, 'Connection to pkdszulodav.qohgu
.bond timed out. (connect timeout=1)'))
```

[yKXSkKoR8I1RcxaS]

来晚了

[geekvcn]

@shuangmu 360 就是流氓软件，对于懂电脑的人这就是事实，看到就恶心，不用洗地，脑子里瞬间浮现出各种乱改系统配置篡改浏览器主页所谓的优化血压立马升高。

但是不影响我给我父母的电脑和小白的电脑装上 360 ，换句话说 360 都不会卸载系统也不会重装能中小鸟壁纸和 2345 全家桶的人确实需要流氓头子 360 保护。别和我说什么 windows defender ，我曾经试着让父母电脑只保留过 Windows defender 和火绒。也保存过 wim 备份镜像试着教父母一键还原，并且我不觉得父母搜索变成 360 搜索和百度搜索比有什么更坏的坏处。

[kas0yo]

@xiamy1314 是五月二十七号出生的王先生吗

[leeyuzhe]

不懂就问，这玩意他拿不到实体银行卡即使知道账号密码能把钱转账么？

[frankilla]

「可用余额」

[MFWT]

来晚了，已经挂了

[LanhuaMa]

@kas0yo 这都给你开出来了

[jinue9900]

@leeyuzhe #20 支付宝很早的快捷支付逻辑就是银行卡+取款密码 现在肯定一样有渠道支持这个支付逻辑 只不过可能是大型公司之类的