这是一个创建于 3573 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个支付宝木马的分析溯源之旅 http://drops.wooyun.org/papers/14103
不知道这是什么原理, 可以截取网页? 支付宝没有加密? 支付宝安全控件是吃屎的?
 | 1 SpicyCat 2016-03-29 17:13:10 +08:00 文中说是用注入浏览器的方式，那这是浏览器的锅？看截图，貌似这次测试用的是 IE 。 不过利用微博来放马也太夸张了，明目张胆啊。这抓起来不是很轻松。 |
 | 2 Slienc7 2016-03-29 17:53:51 +08:00 这种木马现在初中生都能拿易语言随便做了，一点没有技术含量。 不能传播、绕过杀软提权一切百搭。 电脑都中毒了，再什么安全控件也没什么用；而且这里这个跟安全控件没什么关系，文章里不是说了。 不懂逆向，但是看了下通篇分析基本都是扯蛋，这个分析的水平也就和这个木马一个档次了。 这样公布制作木马的人信息也是违法的。 |
| 3 Slienc7 2016-03-29 17:55:31 +08:00 这个贴子标题更 low 了，电脑中毒了怪支付宝技术不够？ |
 | 4 kidding 2016-03-29 18:39:20 +08:00 请定义 吊打 |
 | 5 crab 2016-03-29 19:30:42 +08:00 还真不是支付宝安全问题。银行类的钓鱼网站，不懂的输入真信息，能怪银行吗。 |
 | 6 zaishanfeng OP @xgowex 难道支付宝安全控件不是专门对付这类盗号木马的？ |
Select Language