前言:相信大家都对昨天QQ盗号事件有所耳闻,甚至有人是victim。流传的原因有两个:
1、学习通用户数据泄露,使用学习通密码撞库(QQ密码与学习通密码一致)。
2、钓鱼网站伪造了一个LOL活动,受害者通过QQ扫描该网站提供的二维码登录并参与活动。
但是,无论哪种手段原理都是一样的,即:跨站点伪造请求(CSRF)。该攻击手段非常简单,也不好预防。
最常见的是上面的2号原因的情形,还有steam或者QQ点击不明链接导致“盗号”或者“盗库存”。 那么何为CSRF攻击?我觉得你可以先被我小小的攻击一下。
扫描右方的二维码,或者用网易云音乐APP扫描即可。千万不要多次试错登录(故意输错)