这个网址是个什么鬼？

glgh

邮箱里面收到一个极具诱惑力的二维码图片（如上图），很冲动地想扫一下二维码。但是二维码扫描后是一个短网址
https://url.cn/effGZkjB
短网址转换后的完整网址为：
http://sd.52qdg.com/t.php?1wpet4.mp4
浏览器打开就像一个钓鱼网站。
请各位大大看下是个什么鬼？

孤狼微博

就是一个post提交你输入的账号密码的一个钓鱼，提交后自动重定向真的邮箱登陆地址，做的比较low
POST /save.php HTTP/1.1
Host: hj9.yeentl.com
Connection: keep-alive
Cache-Control: max-age=0
Origin: http://hj9.yeentl.com
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Referer: http://hj9.yeentl.com/
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=3qmqob4p8i2m8ce8ui7forqa14
Accept-Encoding: gzip, deflate
Content-Length: 31

u=123456789&p=123456987&submit=

HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sun, 21 Jun 2020 17:07:03 GMT
Content-Type: text/html;charset=utf-8
Connection: keep-alive
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Location: https://mail.qq.com/
Content-Length: 0

皮皮Peter

不敢扫、万一余额里的0.1毛被划走就桑心了

nizsm123

皮皮Peter 发表于 2020-6-22 00:02
不敢扫、万一余额里的0.1毛被划走就桑心了

优秀！！！！！！！！！！

先有我后有天

为什么我查不到域名持有者的信息

kesai

这些邮件最好别理会

一条大河波浪宽

这应该就是常见的QQ盗号url吧

keytam

试了一下 乱输入一通 转到qq邮箱

glgh

先有我后有天 发表于 2020-6-21 22:54
为什么我查不到域名持有者的信息

其实查到这个网站的域名持有者也没什么用，因为钓鱼者可以黑了别人的网站，然后挂上自己的一些网页文件

yishenggxh

私信您了，看到麻烦回复下，谢谢

侧耳i

hj9.yeentl.com，通过检查network发现这个才是源网页。

侧耳i

实际服务器ip:139.159.220.116
隶属：上海垣泰商贸有限公司
该公司法定代表人：付霞霞