网络钓鱼,一个价值很高的词语!如果你曾读过我的一篇文章《价值30亿美元的资料被窃取,网络钓鱼到底有多可怕!》就会知道,网络钓鱼到底有多"值钱"!

如果对网络钓鱼这个词进行解释的话,简而言之,其就是一种黑客手段,或者是一种通过假装自己是受信任的实体来欺骗他人来获取凭据(账号、密码等信息)的方法。

讲白话,都能听懂的就是去仿作一个和正规网站一样的登录页面,欺骗用户进行输入从而达到获取信息的目的!

你要明白的是当我们在搜索关键词的时候,总能出现你想要找的网站。这是利用爬虫技术,去找相应的网站。然而如果骇客通过下载相应的网站源码,进行改变一些内容,再将其传至服务器。那么,用户在搜索想要的内容时,可能会出现骇客所设置好陷阱的网站。如果不仔细检查域名是否正确或者在不知道域名的情况下。更容易泄露个人隐私!

第一步:找目标网站

你可以随意找一个网站,具有登录功能的。然后将其源码下载下来,方式有多种,你可以根据《比更狠毒的一种爬虫!》此文章中的方法获取网站源码。你也可以在登录界面直接用快捷键Ctrl+U,查看当前网页源码。然后进行保存到本地。下图为一个网站登录界面源码,用记事本打开。

第二步:修改提交地址内容

在上图中,我进行查找提交表单的内容。

将后面的内容修改为自定义的.php文件。目的就是将表单数据发送至php文件中的目标文件中。这样,就能获取表单信息。

php文件可在该公众号内回复 即可获取!

第三步:创建接受数据文件并上传至服务器

经过以上两个步骤,我们已经有了两个文件了。首先将第一个文件修改为.html。再创建一个名为data.txt的文件。将以上三个文件传至服务器同一目录下。

将以上三个文件传送至服务器,在.html页面所填写的表单数据就会被data.txt文件接收。数据需要在服务器上查看data.txt文件!

正是这样,一些骇客伪装的钓鱼网页就完成了。技术很普通!一些网民安全意识不足够高的很容易被这种陷阱给迷惑!看似是你需要的网站,由于眼神的疏忽而导致将数据泄露!

在此提醒各位,在你上网找需要的网站时,确保你点击的是官网。如果你知道该网站的域名那更好,如果不知道,在你用百度的时候,都会提示哪个是官网。点击官网是你要去的地方,不要走错了地方~