记一次对诈骗站点的攻击

先看一下是否使用cdn，

发现并没有使用cdn，再查一下子域名，

居然一个子域名都没有，好好再扫一下目录，

通过访问这些目录得知有两个登录页面和一个robots.txt页面。

居然没有对输入的账号是否是邮箱进行校验！

通过测试发现该页面存在thinkphpsql注入漏洞。

发现已有不少人上当受骗，还暴漏了手机号和身份证号码。