请问下面钓鱼网址是怎样窃取Cookies或Skey的

除了看到一个微信的 URL 跳转,好像没看到什么操作,就是不知道微信的 sukey 是不是包含用户的授权信息,不过感觉不应该,先占位,等下再分析下
■网友
http://mp.weixin.qq.com/mp/redirect?url=http://32716368.m.shuangzenggroup.cn/jdb/redirect ,get获取后,重定向到http://32716368.m.shuangzenggroup.cn/jdb/ go.php重定向 然后判断refer从微信打开,应该是借贷宝抢钱注册活动推广吧,jssdk获取微信登陆,如果是oauth应该有授权的。微信开发的应用连接,找下微信开发授权帐户就可以了。至于盗邮箱,暂时看不出来和xss有关。duapp.com好像还注册了百度开放平台帐户,一堆子域。找腾讯百度开发帐户投诉一下就行了,估计他们有帐户资料和备案记录。看着像分销系统.请问下面钓鱼网址是怎样窃取Cookies或Skey的
【请问下面钓鱼网址是怎样窃取Cookies或Skey的】

■网友
把环境说一下,我帮你分析
■网友
你要是不是直接在聊天框里面点呢 直接把url复制下来扔浏览器框


    推荐阅读