账号密码登录
微信安全登录
微信扫描二维码登录

登录后绑定QQ、微信即可实现信息互通

手机验证码登录
找回密码返回
邮箱找回 手机找回
注册账号返回
其他登录方式
0
钓鱼网站惊现网页“自定义字体”躲避安全检查
2019-01-16 19:16:37 浏览:142次 【

小道消息:网络开始出现一种新的钓鱼网页技术,从2018年年中开始在外网露出苗头。主要利用自定义Web字体向用户展现看起来正常文本、实际上源码却都是无规律乱码的钓鱼网页,并以此躲避安全检查。

这是在网络钓鱼工具包被发现的,采用一种新技术混淆伪造页面源代码。而源代码中包含了特殊编码的显示文本,把网页明文复制粘贴到文本中还会产生编码文本。

钓鱼网站惊现网页“自定义字体”躲避安全检查 审查 网站安全 微新闻 第1张

此外,钓鱼攻击者只使用两种字体,“woff”和“woff2”;并通过base64编码隐藏起来。这种钓鱼登陆后利用自定义web字体文件,使浏览器呈现密文为明文。

钓鱼网站惊现网页“自定义字体”躲避安全检查 审查 网站安全 微新闻 第2张

其带来一个大大坑就是,即使安全人员看到钓鱼网页源代码时,发现只是大量无意义乱码 ,很难迅速搞懂网页做什么用的;当用户用浏览器进入,看到的是一个正常毫无异样却虚假的登录页面。

虽然网上有很多网页源代码混淆技术,但这种使用网页自定义字体技术还是独一无二、首例的。


来源:,欢迎分享

全部评论(0)
  • 搜索,可谓是现代人必须掌握的一门基本技能,虽然这是一项基本技能,但并不是所有人都成功“毕了业”,因为有的人上了一辈子网,用了一辈子某度,网上冲浪缺少了太多的色彩。但即便你用过多种搜索引擎,不同的人在用..

    ad5浏览:1915次 评论:0
    2019-06-23 23:41
  • 课前秀:三个段子第一个段子:一个毫无餐饮行业经验的人开了一家餐馆,仅两个月时间,就实现了所在商场餐厅坪效第一名;VC投资6000万,估值4亿元人民币,这家餐厅是雕爷牛腩。只有12道菜,花了500万元买断香港食神戴..

    ad5浏览:926次 评论:0
    2019-06-13 09:59
  • 不查不知道,一查吓一跳。当今中国知名互联网公司创始人大多都有技术背景。即便不是技术出身,对技术也十分重视、尊重。为什么程序员出身的他们,创业能达到如此高度?1编者按互联网发展至今,诞生了无数市值庞大的科..

    ad5浏览:908次 评论:0
    2019-06-08 16:07
  • 写销售文案实际上并不是单纯的写作工作,而是从调研、用户心理、撰写、修改等一系列完整的流程。伟大文案的诞生基本上经历了七大步骤:1、市场调研:深入研究产品特征,找出几个可能的卖点2、用户调研:了解你的用户..

    ad5浏览:1124次 评论:0
    2019-06-05 23:35
  • 1.收缩:不要试图把1亿上网用户都当成你的用户,能真正解决一部分用户的一部分需求,就够你玩儿的。2.差异:不一定要做多么领先的事情,寻常的事情你同样可以做得跟别人不一样。3.随意:生活本身就是随意的、偶然的..

    zzw浏览:652次 评论:0
    2019-06-04 17:36
  • 大学毕业第一年,我通过写作打造了个人品牌,一篇20W+的文章给我带来了10万的收入。而我的一个好朋友通过新媒体写作,通过每天下班后写作投稿,每个月的稿费是本职工资的好几倍。那么今天我想给大家分享一下,新媒体..

    zzw浏览:819次 评论:0
    2019-05-21 23:17
  • 4月30日,中国工程院公布了最新的院士候选名单,李彦宏的入选引发不少争议。昨日,中国科协相关负责人对外回应,李彦宏被推荐是因为其对于搜索引擎的贡献。“搜索是百度成功的所有秘密,”李彦宏曾说。手握搜索这张..

    zzw浏览:560次 评论:0
    2019-05-19 23:20
  • 他叫李兴平,网名为“黑苹果不亮”。如果当初不是把hao123卖给百度,大伙可能压根不知道这个人,他没学历、没钱、没背景,却用最简单的HTML语言缔造了两个商业传奇:一个是hao123,一个是4399。早年经历1979年,李兴..

    duoaili浏览:733次 评论:0
    2019-05-19 00:51
  • 最近,我启动了一个早间仪式:睡醒后看10分钟的道德经很早之前,我就知道道德经里面包含了很多牛逼的思想,但一直没有耐下心来看。知道最近,我想提升一下整体思维,所以,选择了道德经,这个动作我已经做了好几天了..

    ad5浏览:562次 评论:0
    2019-05-15 23:45
作者专栏
  • cqbbk

    注册时间:2026-01-02 21:47

  • cqyxad

    注册时间:2026-01-02 21:47

  • cqad

    注册时间:2026-01-02 21:47

  • yxad

    注册时间:2026-01-02 21:47

  • yxabc

    注册时间:2026-01-02 21:47

Copyright@ all rights reserved
闽ICP备2025087700号-1
Powered by qibosoft Code © 2018 qibosoft
联系电话:020-28998648 @广州齐博网络科技有限公司