使用pushState伪造浏览器地址栏
前言[#](#前言) {#前言} ---------------- 在日常划水时候发现一个有意思的钓鱼页面,当复制浏览器地址去访问的时候会直接提示404,随即水一篇。 分析[#](#分析) {#分析} ---------------- 钓鱼页面的入口为`https://image.jiubugaosuni.com/image_clone/1713218343_IgHz1_...
前言[#](#前言) {#前言} ---------------- 在日常划水时候发现一个有意思的钓鱼页面,当复制浏览器地址去访问的时候会直接提示404,随即水一篇。 分析[#](#分析) {#分析} ---------------- 钓鱼页面的入口为`https://image.jiubugaosuni.com/image_clone/1713218343_IgHz1_...