一直以来登录某宝的时候都是用的密码自动输入，今天缓了一下，突然发现登录页面不太对劲，登录的位置长这个样子：
隐约发现下面还有一层东西，还有一个登录按钮，当时第一反应是，莫不是我遇上了盗号木马？这玩意创建了一个伪造的登录表格让我输入账号密码？
登录很快就完成了，根本没来得及让我截图。
于是我又退出登录，反复刷新了好几次页面，又遇见了。
这木马还挺智能啊，知道反侦察~
为了确保不是浏览器被注入了，我又打开了虚拟机，用里面的浏览器反复刷新这个页面，又复现了。
刚刚已经登录成功了，那我的账号信息岂不是已经泄露了？
然而，当我分析页面代码的时候，发现了这个，登录框后面是这个东西：
……
某宝的美工你是认真的吗？……
完整的图片地址是这样：
https://img.alicdn.com/tfs/TB1A9Ek38r0gK0jSZFnXXbRRXXa-2500-600.jpg
把这图传到图床以防消失：
又：
突然又多了一个想法，要是一个木马先伪造登录框，获得密码之后立刻销毁证据，又用这种图片把内容替换掉，伪装成“啊，这只是一个失误”，似乎也没办法证伪吧？
……
我的被迫害妄想症又一次加重了……😅
另外真是无力吐槽，一直给我推荐女装，我买的哪样东西让某宝产生了错觉我需要女装？
1
Select Language