原帖：小博客也有人扫啊😅 
于是今天我搞了个反向钓鱼：网上找了个CTF改装一下（原CTF看这里：http://mercury.picoctf.net:12557/index.html ），然后装作输入 正确密码 之后会白嫖高档小鸡，故意留下很明显的提示（Submit for PNG file 头部特征(Magic Header) check） 
 [image] 
[image] 
放到我自己的网站上去了，明天准备里面再搞个worker，点击的时候同时发送到worker，然后worker存储到R2，看看有没有人真的中招。 
至于里面的IP地址，我随便输的。