5. 在付款的最后一步,使用与第四步同样的障眼手法。被修改之前:

14637201852250.jpg14637202028133.jpg

修改后:

14637223601342.jpg

6. 最后,真实的交易数据被发送到服务器。事已至此,虽然肉眼已经无法再辨别出网页显示其实已经被篡改过,但从网络流量中发出的付款金额为900元。

14637223805762.jpg

此时,看起来只支持了3元的一次完整购买过程就结束了。待事后事主看支付宝日志记录,才会发现转出的是900元,而不是3元。而这时,木马作者极可能正拿着这些钱吃着火锅唱着歌,还把着妹……