图片验证漏洞的社工利用

• 作者: 饭
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 社工 钓鱼攻击
• 年，卷（期）: 2009,（9）
• 页码范围: 14-15
• 页数: 2页
• 分类号: TP393.092

摘要

在充满诱惑的网络，恶意攻击者的攻击手法层出不穷。而其中颇具难度的社会工程攻击，在取得用户的信任手段方面，往往更倾向于伪装用户服务提供商．或者是在用户交互时直接进行欺骗。比较典型的网络钓鱼攻击是将用户引诱到一个通过精心设计与用户信任非常相似的钓鱼网站，让用户在不易察觉的情况下提供用户的个人敏感信息。在2004年．国内也曾出现过假冒银行的网站，比如假冒中国工商银行的网站。而本文将主要介绍HTML语言里的图片标签引用而诱引的验证漏洞和其伪装的过程。