前言：
如今各位老铁们对“html代码混淆”可能比较关注，朋友们都想要知道一些“html代码混淆”的相关内容。那么小编同时在网络上网罗了一些关于“html代码混淆””的相关资讯，希望同学们能喜欢，同学们一起来了解一下吧！小道消息：网络开始出现一种新的钓鱼网页技术，从2018年年中开始在外网露出苗头。主要利用自定义Web字体向用户展现看起来正常文本、实际上源码却都是无规律乱码的钓鱼网页，并以此躲避安全检查。
这是在网络钓鱼工具包被发现的，采用一种新技术混淆伪造页面源代码。而源代码中包含了特殊编码的显示文本，把网页明文复制粘贴到文本中还会产生编码文本。
此外，钓鱼攻击者只使用两种字体，“woff”和“woff2”；并通过base64编码隐藏起来。这种钓鱼登陆后利用自定义web字体文件，使浏览器呈现密文为明文。
其带来一个大大坑就是，即使安全人员看到钓鱼网页源代码时，发现只是大量无意义乱码 ，很难迅速搞懂网页做什么用的;当用户用浏览器进入，看到的是一个正常毫无异样却虚假的登录页面。
虽然网上有很多网页源代码混淆技术，但这种使用网页自定义字体技术还是独一无二、首例的。
热点资讯
2018年底中国有500W个网站
暗网托管商被黑：牵连6500多网站数据被清空
网友爆料3000万条陌陌数据暗网泄露被出售
你关注的人，决定你看到的世界
版权声明：
本站文章均来自互联网搜集，如有侵犯您的权益，请联系我们删除，谢谢。
标签： #html代码混淆
