谭阎网vfw8,商都茶苑游戏大厅,深圳儿童医院网上预约挂号
小道消息:网络开始出现一种新的钓鱼网页技术,从2018年年中开始在外网露出苗头。主要利用自定义web字体向用户展现看起来正常文本、实际上源码却都是无规律乱码的钓鱼网页,并以此躲避安全检查。
这是在网络钓鱼工具包被发现的,采用一种新技术混淆伪造页面源代码。而源代码中包含了特殊编码的显示文本,把网页明文复制粘贴到文本中还会产生编码文本。
此外,钓鱼攻击者只使用两种字体,“woff”和“woff2”;并通过base64编码隐藏起来。这种钓鱼登陆后利用自定义web字体文件,使浏览器呈现密文为明文。
其带来一个大大坑就是,即使安全人员看到钓鱼网页源代码时,发现只是大量无意义乱码 ,很难迅速搞懂网页做什么用的;当用户用浏览器进入,看到的是一个正常毫无异样却虚假的登录页面。
虽然网上有很多网页源代码混淆技术,但这种使用网页自定义字体技术还是独一无二、首例的。
如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!!
点击进行留言回复
相关文章:
-
-
100元预算如何做到百度霸屏?
市面上95%的公司都是小公司,小公司人少,钱少,相应的在营销推广这块预算也少。我待过的几家小公司,每月推广预算为0,或者条件好点的有100块钱活动经费。没有推...
[阅读全文]
-
-
-
-
-
非企竞价返点开户的一些小秘密
有朋友应该还没听过非企竞价开户,我先简单举例解释下,比如你是一个卖茶叶的老板,你想在百度卖你的茶叶,但是直接找代理开户要花一万多,如果嫌贵,你就可以找个非企开...
[阅读全文]
-
人最可悲的,是自己限制自己
这一两周与几个朋友聊天,有年轻的90后,也有大叔级的70后,这些人在我看来都是很有能力的人,但是一些喜好过于强烈,让我不经意地回顾了我工作20年来身边的人,有...
[阅读全文]
-
百度的U型转弯
回顾百度的20年,李彦宏似乎一直在与过往的自己战斗。对于一家巨无霸公司来讲,每一次深蹲都是为了更有力量的起跳,一次次的“干掉”自己、重获新生。李彦宏就是这样,...
[阅读全文]
-
自媒体时代,网站还值得做吗?
新媒体群起的时代,还有没有必要玩网站呢?有必要,而且还存在很多机会,今天我们来重点探讨下:一、个人做网站等于在做一件积累型的事情尤其是今年,疫情严重,现在还有...
[阅读全文]
-
闲鱼的花式骗局大盘点
前几天,有一个玩具圈朋友找我哭诉,说自己在闲鱼上买玩具被骗了 6000 多……事情是这样的。n 久以前,她是在闲鱼上看到这个骗子在卖一个美国 60 年代的古董...
[阅读全文]
网友评论