乐学 给各位解析一个让钉钉都中招的网络钓鱼攻击：同形异义字
0×01 腾讯、京东、支付宝、微博、淘宝已面临同形异义字钓鱼攻击
真有这么多网站面临威胁？其实还不止，还有爱奇异、小米……
目前发现的威胁都是通过西里尔字母来进行混淆
上图是西里尔字母表，我们可以发现有不少字母与拉丁字母相识，这就是为什么用西里尔字母来进行混淆的原因
浏览器会通过Punycode来编码非拉丁字符的域名，编码后就可以避免产生混淆，但发现如果域名的一个字段里所有字符都是同一种语言，就不会进行编码（之前freebuf上有篇文章可能是笔误，关于这点刚好说反了）。据说这个问题chrome已经修复了，并且google还给相关发现者2000美金的奖励。
但我还是发现chrome有时候编码了，有时候又没编码
比如上面看到的“淘宝”，并没有编码。后面要讲的钓鱼攻击对是否编码已经不重要，所以现在就不用深究这个问题
我们先从јԁcom开始（这里的јԁcom 已不等于 jdcom了，是不是认不出来有什么区别 ^_^）
我们尝试注册јԁcom，先Punycode转码后再查询
јԁcom 转码后 xn--e2a25acom
在国内不允许注册Punycode转码后的域名
在国外的域名网站就可以正常查询了，这里显示的not available是指已经被注册了，而不是说Punycode转码域名不能注册。之前获得谷歌2000美金的安全人员就注册过аррӏеcom（xn--80ak6aa92ecom）这个域名
直接在浏览器中打开 јԁcom （xn--e2a25acom ）
目前域名还没被解析，来到了域名服务商提供的默认页面。
继续点击“了解如何才能拥有此域名”，可以看到明确说明此域名已经出售。
我们还可以再做个实验：
xiamicom虾米是阿里旗下的音乐网站，
我们查询西里尔字母的хіаміcom，这个域名就没有被注册，显示的available
хіаміcom 转码后 xn--80ayza2eccom
不是所有的英文字母都有与之相似对应的西里尔字母
我尝试了一些可以用西里尔字母拼出的国内知名网站
ԚԚcom 转码后 xn--x7aacom （腾讯）
ԛԛcom 转码后 xn--y7aacom （腾讯）
јԁcom 转码后 xn--e2a25acom （京东）
аӏірауcom 转码后 xn--80aa1cn6g67acom （支付宝）
іԛіуіcom 转码后 xn--s1a1bab69gcom （爱奇艺）
ТаоЬаоcom 转码后 xn--80aa5bbq6dcom （淘宝）
ԝеіЬоcom 转码后 xn--e1as5bzb58ecom （微博）
ЅОcom 转码后 xn--n1a9bcom （360搜索）
Міcom 转码后 xn--l1a6ccom （小米）
显示全部已被注册
又尝试了部分以上可以用大小写混淆的形式
Ӏԛіуіcom 转码后 xn--s1a1bb53bvocom （爱奇艺）
іԚіуіcom 转码后 xn--s1a1bab19gcom （爱奇艺）
іԚіҮіcom 转码后 xn--c2aaa96axrcom （爱奇艺）
ԜеіЬоcom 转码后 xn--e1as5bzb08ecom （微博）
ТАОВАОcom 转码后 xn--80aaf1cctcom （淘宝）
同样显示已被注册
试了这么多域名都被注册了，可能我们会再次怀疑是系统问题或是巧合，我在上面的ТАОВАО后面再加个О试试
ТАОВАО Оcom 转码后 xn--80aaf1ccawcom
这个域名就没有被注册了，所以不得不怀疑以上的域名是被刻意注册的
上图是јԁcom（xn--e2a25acom）的whois信息，whois信息被隐藏保护的，其他域名也类似或者提示无法显示或者有相关信息也无法追溯，只追溯到一个域名是国内安全圈的老司机注册的，这位可能是用来做研究
0×02 实施同形异义字钓鱼攻击，钉钉存在安全隐患
前面提到的chrome的漏洞就是浏览器地址栏没有进行Punycode转码，导致相似的文字可能产生混淆，存在钓鱼攻击的威胁。
我们这里不管google的这个漏洞有没有修复，换一个攻击思路：
一般内嵌手机APP的webview是没有地址栏的，所以转码也好，没转码也好，用户是看不到网址的
这里选了两个手机端最常见的即时聊天APP：
微信 和 钉钉
用域名：
ТаоВаоcom 转码后 xn--80aaf1cctcom
在我自己的iphone上进行了试验：
在微信里，这样的域名无论是否加>野河走水严重，应该选择哪些地方作为钓点？使用哪种钓法？
野外在河流钓鱼走水是常常碰到的情况。走水时钩饵会被带离原来的窝点，同时浮漂信号不准确难以抓到鱼的正口。在以前的内容中我也分享过一些应对走水的方法，但是比较零散，今天我总结以前的经验，面对流水我们可以寻找以下六个钓点，使用三种钓法来对抗流水。
一、钓点的选择1水坝上游的缓坡水域水坝上游，因为下边有建造的水坝阻拦因此流水相对来说迟缓，并且水坝上游的水比较深。因此在水坝上游的缓坡水域经常鱼多集聚，同时常常还会出现大咖光临。
有句垂钓俗语“深水缓坡钓大鱼”说的就是这种钓点。这种位置流水迟缓，钩饵既不非常容易被流水冲掉，也可以钓到大鱼，因此许多有经验的钓手都是会选择这种地区做为钓点。
应注意一点是指，假如水坝有出水口，那样就需要间距出水口远一些。由于挨近出水口处的流水非常快，根本无法钓，并且出水口处声音很大，大咖不敢靠近。所以我们要选择间距出水口八九米以外的地区做为钓点。
2桥洞下方在许多怎么选择钓点的技巧中还会提及桥洞下方是一个很好的钓点，尤其是挨近立柱的石头缝里，很多鱼会在这儿集聚。因而假如你钓鱼的水域有这种地区，千万别放了。且桥洞下边流水还会比较迟缓，小鱼小虾也许多，是非常好的钓点。
3桦尖的下游许多钓友推荐钓点的时候会提及桦尖的位置，这儿的确非常容易集聚鱼种，但这也是通常情况下，假如走水较为严重，桦尖处流水太快，双鱼就不容易选择桦尖处做为我点了。亦在桦尖的下游位置，因为有桦尖的抵抗，下游流水相对性会慢一些，且它背水面水鱼窝，双鱼在转移时都是选择在这儿通过。
因此桦尖的下游是双鱼的集中地，假如你认真观察会看到许多有经验的钓手选择钓点时非常少选择在桦尖的正中间位置，反而是依据流水的方位选择在桦尖左偏或是右偏一些的位置。
4河流弯道有水草、灌木丛的位置河流的弯道处原本流水就比较慢慢，如果长有水草和灌木丛那样流水会更为迟缓。并且水草和灌木丛处隐秘性好，水草、灌木丛的叶子与生活在里面的虫类全是双鱼的特色美食，因此这种位置全是鱼的纯天然饭堂。大家在垂钓时可以观察一下河流弯道多的是地区，会发觉鲤鱼和鲫鱼特别多，特别是鲫鱼，因而在河流弯道有水草、灌木丛的位置下钩必定会出现很不错的获得。
5岸边有乱石等障碍物处河流挨近岸边有许多石块等障碍物的水域，都是非常容易留鱼的。在这种位置水下构造繁琐，安全系数高，同时有许多虫类、小鱼小虾，因而很多鱼还会在这里类位置栖居。尤其是大青鱼和鲢鱼，非常喜欢在石块多、水位的位置建巢。
需要注意的是水下障碍物多就容易挂勾。因而人们在钓鱼时可先精确测量水位，然后将浮漂往下拉10-15公分上下钓离底，那样能降低挂勾的概率。假如发生挂勾的情况可以试试轻提拉紧致几回钓竿，假如挂得比较死，能将钓竿与路面齐平用劲后拉，将钓鱼子线扯断，放弃渔钩和钓鱼子线，再次换一副子钓组。千万别上提钓竿，这非常容易将钓竿扯断。
6有水草的进水口处进水口处流水是飞快的，走水严重，正常的而言不适宜做为钓点，但如果这儿长有很多水草，也不一样了。我们可以在水草处挖出来一个草洞。草洞的优点很明显，最先草洞四周全是水草，这种水草会抵抗流水，草洞内走水也不严重了；次之草洞处比较隐敝适合双鱼掩藏；第三草洞处水里的溶氧量比较高；第四草洞上有水草的叶子、虫类等可以做为双鱼的食材。因此选择水匆匆洞处下钩必然能有有效的获得。
实际上不单单是进水口的草洞，在河流其他位置假如走水较为严重，又有看起来比较繁茂的水草，咱们还可以选择水匆匆洞处做为钓点。可以防止走水的钓点并非常碰到的，并且即便碰见了也难以避免走水的情况。因而除开寻找适合的钓点，面对走水时大家也要在钓法上做出改变。
二、钓法1重铅钓底面对走水，使用大重量的锡坠钓底，是我们应对走水时常用到的钓法。但是这种方法适用于走水不是很严重的情况，假如流水太快，这种方法就不适宜了。具体做法也很简单，直接上重铅让钩饵沉下去，想钓几目就把浮漂上拉几目。这样做可以对抗走水，但是缺陷便是全部线组会比较钝，一般的小鱼咬钩浮漂很难得姿势，仅有大鱼咬钩时浮漂才会出现姿势。
2飞蝇钓法飞蝇钓法也很简单，直接从店家选购飞蝇钩，或是直接用蚊虫还可以钓。这种钓法比较合适钓翘嘴和京东白条，难以钓上其他鱼。
3绷尖钓法这种钓法适合在走水严重的水域使用。具体方法在之前的文章内容有讲解过，在这里就简易说一说。绷尖钓法是传统钓法，不使用浮漂，反而是用竿尖比较软的钓竿，依据竿尖的姿势来辨别鱼是不是咬钩。具体做法是：适度提升铅坠的净重，双钩挂饵，向流水的上边水域抛钩，这时候流水会将钩饵送到下游的窝中。
当铅坠抵达钓点以后，竿尖会下弯静止不动，直到有渔钩时，竿尖会发生摇晃、下拽的姿势。假如是小鱼咬钩，由于铅坠过重，早已把鱼嘴挂牢，竿尖会持续启动；假如是鲫鱼咬钩，那样竿尖点动的力度会扩大，且经常出现持续下弯的姿势；假如鱼的身型非常大，那样竿尖下弯的效率会较慢，还会发生回线的情况。
以上六种钓点选择和钓法是我们遇到走水时常用到的解决办法，钓友们还有什么好的对抗流水的方法可以在评论区留言。
夏季白天气温太高了，根本没有办法去作钓，所以呢，很多钓友选择了温度相对很舒服的夜钓，一般夜钓小杂鱼不闹鱼，钓货一般大多数是大鱼，但是在整个夜钓的过程中并不都遇到鱼咬钩，大部分的鱼会集中进食时间。
大咖的“潜伏期”一般饿了一天的大咖会在彻底天黑的一个小时左右，一般便是大咖逐渐进餐的时长，一般得话还会继续不断到十一点，大家北方地区得话便是晚上九点到十一点，这段时间会是钓大鱼的极佳最佳时机。这个时候，夜幕偏暗，水中的光源也偏暗，夜深人静的情况下，大鱼类便会赶到岸上的浅水区海域开展寻食了。一般来说，钓大鱼的鱼获是多少就在于这一时间范围的掌握了，假如钓位选定、钓鱼技术很好的话，这一时间范围会出现很有可能处在曲轴情况的，这个时候才算是垂钓的成瘾。过去了十一点得话，慢慢地便会越来越鱼吃口非常少了，一般这个时候钓不了几条鱼了。
黄昏七点到九点这些时间范围的整体特点为，天刚鲫鱼逐渐躁动不安下去，情况非常热闹，但鱼吃口并不好。因为夏季天黑了得比较晚，通常需到八点多才真真正正夜深，因而黄昏七点到九点是白天黑夜的更替期。这时太阳渐渐地下山，气温下降，水的温度也逐渐降低，可是水的温度降低的速率要比温度慢许多。
由大白天到黑暗的缓冲期，都是鱼种的“变眼期”。夏季夜晚的八点前后左右，在这一时间范围，鱼大部分不太咬钩，各地区因为维度的差异，鱼的“变眼期”发生的迟早也各有不同。此外，在黄昏七点到九点，水里的溶解氧成分如果没有光合作用的参加，逐渐渐渐地减少，但其平方根仍然会处在一个非常强的水准。
傍晚”时间段也就是晚上的这些时间范围，光源慢慢减弱，中上层水的温度逐渐降低，在深水区乘凉的鱼会慢慢到浅水区近海处寻食。由于地区的不一样，在我国南北方差异比较大，在冀南平原区这大概时间是6点至8点期内，南方地区也许晚一点，而北方地区要早一些。
大伙儿需要注意，在天色逐渐慢慢发暗的这个过程也不都是鱼寻食高峰时段，因为鱼眼睛的独特性期内有一个“变眼"稳定期，在这里期内鱼基本上看不见物品，因此还会终止寻食，贵在时长并不久，一般来说能不断几十分钟。此外，根据我过去的经历，在这一傍晚时间段钓获的鱼个人都并不大，却也并非是谷穗、京东白条、鳑鲏类的小杂鱼，反而是个人很大的草鱼或小个人的鲫鱼。
尽管钓了十多年鱼，可钓过的地方不是野塘就是大水库，或者一些大江大河，基本上从玩过黑坑，也不知道那是一种怎样的体验，但经常和一些玩过黑坑的钓友们交流，得知有些钓法，无论在野钓还是坑塘钓都比较实用，比如以下这两种钓法，尽管还是头一次用，可方法简单易上手，而且钓一次爽一次。下面就给大家分享一下。
一、跑铅钓法的优势与 *** 作：跑铅里的“跑”，它的意思实际上非常好了解，便是像传统钓里的铅坠一样，并不是固定不动在某一个部位，能够在核心上随意拖动的一种钓法。尽管这类钓法的 *** 作比较简单，可它或是必须一定的标准才可以应用，例如配搭短子线，尽可能应用新号鱼漂，并且也要在钓钝的情况下开展。
自然这类钓法最好是应用在杂鱼比较多，而且有流水的情况下。由于应用跑铅钓法，会使两钩饵迅速下移，能够合理绕开中上层杂鱼的争食。次之在下水的情况下，因为铅坠的净重大，还可以不错的固定不动在水下，对于怎么 *** 作，其实不是很难，只需开启铅皮座上的漂座就可以。
二、飞铅钓法的优势与 *** 作：阅历丰富的钓友便会发觉，实际上跑铅和飞铅，根本是两类反过来的钓法，因此他们的优缺点基本都是反过来的，例如跑铅能够两饵迅速究竟，可飞铅仅仅把铅坠挪到鱼漂底端，相当于增加了子线长度，因此两钩饵会迟缓下移。
也只因为这般，因此钓友当碰到鱼上浮时，完全可以应用这类钓法来便捷双鱼，在中上层截饵。自然这类钓法不但能够应用到浮钓之中，还可用于垂钓鲢鳙或是京东白条，特别是在开钓以前，也可以使用这类钓法来抽窝引鱼。由于下端子线延长，鱼饵会呈时钟式晃动，在中上层停留的时间比较长，因此引鱼实际效果会很好。
tt小猫pk钓鱼在京东或者淘宝那里输入tt钓鱼。TT语音，国内大型的游戏社交平台，为玩家提供游戏组队开黑、职业电竞培养、达人娱乐互动等多种游戏社交场景。秉承着愿天下没有孤单的玩家的理念。智能匹配：有趣的匹配玩法，让你匹配适合你的用户，语音开黑：简单的多人开黑玩法等你体验。
享受更多的乐趣，娱乐房间：有趣的娱乐交友玩法，让你在游戏闲暇之余也能进行聊天交友。动态广场：在这里全面的动态信息等你选择查看，了解更多有趣的生活动态。
tt小猫钓鱼攻略
玩家按屏幕中的手指提示划屏，即是将小猫手中的钓鱼线向下拉一下，然后松手。即可进入钓鱼界面，此时玩家可以快速将鱼钩点住，左右划屏即可钩鱼，钩的鱼越多，得分就越多。钩完后，即可给出主人收获的金币值，主人可以将获得的金币值加倍卖出，则会让主人看小视频，如果选择普通卖出，即可得到相应少一点的金币值。
获得的金币值越多，主人就会再次钓鱼的鱼线就会加长，主人钓的鱼就会更多，获得奖励也就更多。每次开始钓鱼时，当手指点鱼线向下拉得越深则鱼线甩的就会越高，抛出的相对也就越远，获得钓鱼的机会就会越多。这款游戏是需要反复循环，来获得相应奖励的。
高温多雨的夏季，钓鱼的时间及钓位如何选择？入夏以后，随着气温的升高，鱼的觅食时间也被压缩了，自然鱼比较难钓。夏天鱼难钓，好像是高温造成的，其实本质上还是鱼觅食的时间变短了。所以说夏季钓鱼时间和钓位还是很重要的。那么，夏季钓鱼的时间及钓位应该如何选择呢？一起来看看吧。
一、时间选择：钓早和钓晚浅水区才有食材，可是浅水区温度过高时，鱼就无法进入浅水区觅食，因此在高温的夏天时，鱼基本上只有在早、晚环节，借着清凉时能够进到浅水区觅食。早晨时候，鱼会“熟睡中”醒来时，借着清凉和暗光到浅水区觅食，因此钓早是非常好的选择。到了晚上，气温下降，浅水区越来越清凉，鱼会借着夜晚到浅水区寻找食物。
相对于钓早而言，钓晚的时间更久一些。夏季温度高，其实就是鱼种生长发育最充沛的时节，因此必须很大的觅食量。这样就出现了大白天越发高温，夜里越发鱼好钓的鱼情。因此相对于钓早而言，钓晚更适合夏天，并且不容易影响休息。民间俗语也是有观点，夏钓夏钓，大白天比不上中午好。
二、钓位选择1钓草和钓明水夏季钓鱼，在选择钓位时有不钓草的观点，由于高温天气，浅水区提温太快。但凡有草的地区，必然较浅，尽管有水草植物遮光，可是自始至终免不了水温过高，造成鱼种没法在水草植物地区栖居。夏天都是绿色植物猛长的时节，水草植物地区盘根错节，也会影响到鱼种的行驶。与此同时水草植物在晚上还会继续耗费水里的氧，因此还有夜钓不钓草的观点。
如果下雨天气钓鱼，也有不钓草的观点，由于水草植物地区在下雨天时比不上明水清凉并且多溶解氧。因此夏天选择钓位，总的来说钓明水好一些。如果钓大鱼，基本都是钓明水。如果钓大鱼，可以选择树荫下面、水草植物旁、桥桩周边，草洞是很不适合选择的。
2逆风和顺风选择钓位时，找上风口还是下风口部位，其实怎么选择都是有大道理，目的是为了钓鱼方法和总体目标鱼的不一样。下风口部位，有下水管道层的互换，最底层是净水并且溶解氧较为充裕，与此同时食材也比较丰富。
如果底钓大鱼，一般会提议钓逆风。可是逆风矶杆会非常艰难，因此需要注意钓鱼方法调节，跑铅、双铅会最好矶杆，与此同时躺底的铅坠也可以避免线组被吹跑；如果钓浮，例如浮钓鲢鳙、鲤鱼、小翘嘴，还是应当选择顺风，如果钓浮还钓逆风，基本上是“疯掉”，线组一会就被吹进脚面。
3钓底和钓浮针对野钓而言，钓底超过钓浮，由于底部的鱼种比较多，特别是众多钓鱼爱好者喜爱钓鱼的鱼种，基本上都是最底层鱼种，例如草鱼、鲫鱼、大青鱼等。鲤鱼、鲢鳙、翘嘴、京东白条归属于中上层鱼种。并且当然海域食材贫乏，鲤鱼还会培养最底层进餐的方式，因此钓底通常优于钓浮。
夏天早晨外出，最好是选择钓底，最底层大咖已经觅食；夜钓，当然都是钓底最好；下午前后左右水温过高，为了能“消磨垃圾时间”选择钓浮非常好，因为这个时候还要坚持不懈进餐的仅有鲢鳙、鲤鱼、翘嘴和京东白条。还有下雨天需要注意，毛毛雨绵绵不绝时，智能水表溶解氧和温度都是会远好于水深层，一部分最底层鱼种还会上调。与此同时下雨天风速也比较小，能够适度钓浮。
总体来说，夏季高温，注定了鱼情较差，所以变数并不多。应好了技巧上的4个对立面，相信能够钓到更多的鱼。
0条评论