**聲明:小白一枚,寫下來為了記錄和學(xué)習(xí)交流,大神不喜勿噴。
**大體思路:仿頁面,社工誘導(dǎo)用戶填寫信息,提交傳入后端,后端獲取信息并存儲,傳回“服務(wù)器繁忙”或虛假信息并重定向到真實(shí)網(wǎng)站。
目錄
一、前端界面制作
(一) 表單提交的兩種姿勢
1、按鈕實(shí)現(xiàn)
2、標(biāo)簽實(shí)現(xiàn)
?二、后端文件制作
文本存儲的實(shí)現(xiàn)(直接上代碼,代碼我也會放在末尾
郵箱存儲
數(shù)據(jù)庫存儲
三、模擬受害者進(jìn)行訪站并對數(shù)據(jù)進(jìn)行觀察
查看文本數(shù)據(jù)
查看郵箱數(shù)據(jù)?編輯
查看數(shù)據(jù)庫數(shù)據(jù)
一、前端界面制作
1、利用仿站工具或手動將網(wǎng)站模擬出來。(在這里我用的是xft小工具,有需要的可以下載,我放在文末)
?
2、在這我們模仿 某圖書館的登錄頁面
?
3、打開仿站工具,輸入我們要仿的網(wǎng)址,點(diǎn)擊下一步
?
4、進(jìn)入下一步,選擇網(wǎng)站的存儲位置
?
5、下載好后,我們利用DW將下載好的網(wǎng)頁打開,可以看到整體相同,我們接下來需要將登錄按鈕連接到我們的asp文件中。(這里使用DW是為了更好的模擬前端細(xì)節(jié))
?
(一) 表單提交的兩種姿勢
1、按鈕實(shí)現(xiàn)
????????我們定位到頁面登錄的表單代碼中,找到登錄的input屬性,將其定義為單提交按鈕。
????????我們定位到網(wǎng)頁表單,更改其跳轉(zhuǎn)為我們的后端頁面
2、<a>標(biāo)簽實(shí)現(xiàn)
????????同樣,這個我們也定位到登錄位置,在<a>標(biāo)簽中設(shè)置點(diǎn)擊的屬性。
????????更改跳轉(zhuǎn)頁面
二、后端文件制作
文本存儲的實(shí)現(xiàn)(直接上代碼,代碼我也會放在末尾
?
設(shè)置變量名,獲取表單賬戶和密碼的信息,將信息保存到生成的文本文件中。設(shè)置一個彈窗,服務(wù)器忙請重新登錄,并重定位到正確網(wǎng)站。
郵箱存儲
這里需要用到j(luò)amil郵件操作組件,利用他們發(fā)送郵件給我們郵箱,因此我們需要下載安裝jamil組件,首先下載:https://www.onlinedown.net/soft/1027.htm,下載好之后,運(yùn)行.msi的文件按默認(rèn)安裝。隨后在管理員運(yùn)行的cmd里輸入:regsvr32 “C:\Program Files\Dimac\w3JMail\jmail.dll”。即可成功運(yùn)行jmail組件。
開啟你要發(fā)送郵箱的smtp服務(wù),并將授權(quán)碼保存下來,填寫到JMail.MailServerPassword后面即可。
?
數(shù)據(jù)庫存儲
????????????????我這里的數(shù)據(jù)庫采用的sql server 2019(不一樣的數(shù)據(jù)庫版本可能設(shè)置會有差別)。
????????
? ? ? ? ? ? ? ?首先需要下載好數(shù)據(jù)庫和管理工具后,開啟一個新用戶,或者已有的用戶。為他設(shè)置可遠(yuǎn)程連接的屬性。
????????
?
?????????在狀態(tài)中,將用戶啟啟用。
? ? ? ? ? ? ? ? ?
????????服務(wù)器數(shù)據(jù)庫的屬性中設(shè)置遠(yuǎn)程驗(yàn)證。
????????
?????????在sql配置管理器中,我們設(shè)置遠(yuǎn)程連接的最后一步
?
????????隨后在tcp/ip屬性里,找到ip地址最下面的ipall將端口設(shè)置為1433
?
設(shè)置連接字符串,我這里采用的數(shù)據(jù)庫是sql server 2019。不同的數(shù)據(jù)庫和不同的版本連接字符串可能有所不同。
設(shè)置一條插入的語句,并再獲取后執(zhí)行。
需要注意的是,sql server 默認(rèn)開放端口是1433,如果有端口拒絕訪問或者連接錯誤,可以嘗試再sql配置管理工具中 將tcp/ip的端口調(diào)置為1433.
三、模擬受害者進(jìn)行訪站并對數(shù)據(jù)進(jìn)行觀察
?????查看文本數(shù)據(jù)
? ? ?查看郵箱數(shù)據(jù)
? ? ?查看數(shù)據(jù)庫數(shù)據(jù)
,
=================================================================
用到的工具以及代碼:
傳送門:https://wwgz.lanzouu.com/ibYov1iwgudg(密碼:cgj3)文章來源:http://www.zghlxwxcb.cn/news/detail-785043.html
轉(zhuǎn)載還請注明出處@文章來源地址http://www.zghlxwxcb.cn/news/detail-785043.html
到了這里,關(guān)于第一次嘗試制作一個釣魚網(wǎng)站,小白教程,超細(xì)!的文章就介紹完了。如果您還想了解更多內(nèi)容,請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!