evilqr

邪恶QR 该工具包展示了 QRLJacking 攻击的另一种方法，通过登录二维码钓鱼实现远程账户接管。 它由攻击者用于提取登录二维码的浏览器扩展，以及一个服务器应用程序组成，后者可检索登录二维码并将其显示在托管的钓鱼页面上。 在 Youtube 上观看演示视频 在我的博客上了解更多：https://breakdev.org/evilqr-phishing 配置 邪恶QR 使用的参数硬编码在扩展和服务器源代码中，因此在构建和部署工具包之前，务必修改这些参数以使用自定义值。 参数| 描述| 默认值 ---|---|--- APITOKEN| 用于向服务器上托管的 REST API...