大家看看能不能挖出这个盗 QQ 号的骗子~~,另有没有*开心网*的同学，该补漏洞了~~~

[hector]

自从注册QQ开始没被盗过号，刚差点掉坑里去了~~

刚看美剧正爽，某许久没联系的朋友发来一条消息：
“亲，看我的空间日记，我们的纪念册。”

就进了他的QQ空间，有个顶置的日志，全文如下：

我们的纪念册
今天我整理了好多以前的片照-片 亲友，同学，姐妹们以前去玩乐时的合 - 影有些很搞笑
没有保留的，希望大家一起保留，一起留念偷笑
http://www.kaixin001.com/interface/c3.php?id=yl_kfb&name=webgame_tail&url=%68ttp://23.89.111.64/%5e92/c/45


链接扫了一下好像是开心网的链接，没仔细看，以为对方做了个相册什么的~
进去之后是一个QQ空间的界面，提示登录才可以访问，这个界面看多了，没想，正准备输入，感觉不对，看看这UI，再看看这域名~~~再明显不过了~~

想想这盗号的很聪明，不在聊天中发链接，在被盗号的QQ日志里面发，被骗的很容易点进去以为要登录QQ空间，就输入用户名密码了~~

[Akiyori]

http://23.89.111.64/

钓鱼到是中国的,我支持

[caomu]

url跳转漏洞，去乌云上报吧。

[hector]

@caomu 刚去提交了

话说这个盗号的用的是asp~~~

[davidli]

跑个题，
原来开心网还没死啊。

[binux]

跳转漏掉不是都懒得报了吗，现在连xss都懒得报了

[sixdian]

刚试着登录了下：账号写的是qnmb，密码十个4提示错误。然后联想到读书时候一同班女同学qq发给我的链接，问我最喜欢的人的名字，随便写了个女同学名字提交，最后提示：你最喜欢的人的名字已发送至邮箱xxxx

[binux]

@sixdian 这个钓鱼有意思，设计场景：发一个钓鱼链接给别人，上面让输帐号密码，然后输入错误后弹出密码找回，密码提示是你喜欢的人的名字。。

[kqz901002]

[wheatcuican]

表示我的火狐直接显示该网站是钓鱼网站...

[wheatcuican]

刚才用搜狗浏览器试了下，也有钓鱼网站提示。