博客讲述了作者发现一个asp后缀的链接隐藏着XSS恶意诈骗，通过动态服务器页面技术，骗子设置陷阱，诱导用户填写信息并利用XSS漏洞将信息发送到其服务器。作者进行了扫描和代码审计，揭示了诈骗手段，提醒大家注意网络安全。
asp后缀的跳转链接—难缠的骗子
诗文三千独家出品
讲真的哈，我还真头一次遇见这么有趣的（网站）链接，看下面
第一眼你看到了什么，我就不多说了，懂得都懂。
ASP是动态服务器页面（Active Server
Pages）的英文缩写，后来也称为经典ASP，是微软公司开发的代替CGI脚本程序的一种应用，也是微软公司的第一个服务器侧的脚本引擎，能够动态产生Web页面。ASP可以与Web数据库以及其它程序进行交互，是一种简单、方便的编程工具。ASP的网页文件的格式是.asp，曾用于各种动态网站中。2002年1月微软发布ASP.NET，用于取代ASP。
好家伙，还是微软的东西，其实我一开始并没有在意，但是后来让我大吃一惊的是，它居然采用了微软服务器来存储
打算对它进行一次扫描，二话不说打开kali，哒哒哒哒哒…nmap！输入…回车！
啪，结果出来了，当时我的脸是这样的
最低0.47元/天 解锁文章
扫一扫
392
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
