看到一个和Leetcode一模一样的，别被骗了用户名和密码

大泽找工作 发表于 2021-2-1 10:48
很多人账号密码复用的 拿到你密码了不就能登入你各种网站了

我知道可以这样  但是成本也太高了点
钓鱼网站一般不都只仿个首页么 而且要投的就是仿的那个网站的账号 （比如steam qq之类的 确实有偷的价值）
一般是偷到之后立即就尝试登陆 然后要么立即转移账号价值 要么假装是号主利用其社交功能诈骗
这个全站都差不过快仿出来了吧 我没试过提交  不知道是不是test case也仿出来了
discussion里的数据竟然真有 也不知道是不是爬的

而且域名竟然差了那么多  搞个leetc0de不好么 如果是骗子网站
只能说该改下工夫的地方没下功夫

他叫牛牛牛哥 发表于 2021-01-31 12:52:59
谢谢楼主。UI能一模一样 也是厉害

直接把lc前端代码下载再放到自己的服务器就可以了

已经搜不到了吗？

感觉应该是熟悉leetcode的人，即使下载了，leetcode是用react开发的，很多node package也能都下载下来吗？他这个也看起来不像偷密码，点submit没有任何activity，应该是把前端和node的dependency全搬过来了，一些跨域的资源就没办法得到，比如问题的频率等等

csushin1992 发表于 2021-2-1 07:38
擦，本来不知道这个网站的。点进去之后，浏览器记住的我历史然后每次都自动弹出这个了

那我还是不点进去了hh

stevethehitman 发表于 2021-1-31 20:10
我知道可以这样  但是成本也太高了点
钓鱼网站一般不都只仿个首页么 而且要投的就是仿的那个网站的账号  ...

感觉很可能有工具可以把整个网站复制过来
作案的人可能不只是复制leetcode 很可能会利用这个工具复制很多网站广撒网

xyz的域名便宜，山寨网站最爱