钓鱼网站钓取大量QQ帐号密码被泄露钓鱼受害者每天过万（某先前被腾讯忽略的报告）

昨天QQ空间收到了一个评论,说有聚会照还没查看...于是一段神奇之路就开启了...

详细说明：

网站是用的lol.qq.com+s.q.qq.com 做的跳转





点开跳到了http://coehm.pw





插了XSS,一会就收到了信息...

进入后台看了下,量很大,每小时最少有1500+ 估计每天2-3W.

漏洞证明：

尝试登录了2个号,

修复方案：

跳转那个修复一下, 另把http://coehm.pw 列入黑名单!