这篇文章我确实不知道起什么标题了
起因是我昨天收到了一封邮件：

我其实很好奇这个收件人怎么会发到我这里……分明不是我的邮箱，至于为什么我会有这么多邮箱？当然是为了工（zhuang）作（bi）
有一个附件，原本认为应该是dai开x票或者宏病毒，所以就下载下来准备作为这个月的投稿（我记着我最早给翼风酱说我月更一文的，咳咳）

打开以后看起来算是比较正规的文档？谁敢给我把红头文件写成这个样子我直接撕了你重写吧……

<div class="links">

<div class="linksa">友情链接</div>

<div class="linksb">

<ul>

<li><a href="http://" target="_blank"><img src="/upload/images/flash/small/20150424092411_9081_s_0.jpg" width="185" height="65" /></a></li>

<li><a href="http://" target="_blank"><img src="/upload/images/flash/small/20150429032330_9331_s_0.jpg" width="185" height="65" /></a></li>

<li><a href="http://" target="_blank"><img src="/upload/images/flash/small/20150429032406_5302_s_0.jpg" width="185" height="65" /></a></li>

<li><a href="http://" target="_blank"><img src="/upload/images/flash/small/20150730053105_6895_s_0.png" width="185" height="65" /></a></li>

<li><a href="http://" target="_blank"><img src="/upload/images/flash/small/20151110015253_7508_s_0.png" width="185" height="65" /></a></li>

</ul>

</div>

<div class="linksc"></div>

</div>

上述代码意味着友情链接只是图片，且没有对友链进行跳转，那么可以推断出：

这个网站没有与上述网站交换友链->分析有以下可能

1. 这个网站只是个西贝货；
2. 网站建设尚未成功，还在继续发展中

从文档中我找到这句话：

嗯，十五届的基础上，今年是17年（第十六届），说明他是01年开始举办此活动的，整整十六年网站还没建设起来，这很合理。

所以上述结果1成立。

简单的浏览网页，发现是一个aspx程序，怀疑有注入点，但这个站点明显没有什么提权的必要性。

第一篇文章网址为：http://www.jiaoyuguanli.cn/newslist-42.aspx

发布日期为：2015-4-23，且浏览之后的几篇发现是明显的复制粘贴，怀疑是为了SEO才发布的，且证明所谓的十五届基础是假的。

页面创建时间可以追溯到14年9月，怀疑他的网站是9月多创建的。

打开第二个网站：http://www.jiaoyukejian.com

这个网站比起第一个就更差了……界面错位不说，各种拼凑的元素，引用的js里出现以下内容：

<script type="text/javascript" src="http://www.51fuhan.cc/js/jquery-1.4a2.min.js"></script>

<script type="text/javascript" src="http://www.51fuhan.cc/js/jquery.KinSlideshow-1.2.1.min.js"> </script>

也是个荒废的网站……暂时不清楚www.51fuhan.cc与其有什么关联，外链已经挂了，无法求证。

查询备案信息如下：

根据备案时间，结合之前的信息，基本确认他的网站建站时间在14年九月多，再次证明是骗子。

再查询下企业信息：

得到第三个域名http://xuexiaojiaoyu.com/，访问后与其第一个域名解析的内容是一致的。

可用信息整理如下：

公司法人：万吉灵
公司董事：殷海洲 万云
公司地址：北京市丰台区丰北路61号邮箱：tumai@126.com

同一邮箱下还有三家位于北京的公司，不清楚相互间有啥关联。

另外从whois里翻出一个邮箱：lw1658@163.com

反查邮箱发现以下域名：

这些域名貌似没啥关联吧，和上面的三个公司一样，懒得理会。

写在最后：

其实这个蛮无聊的，最初是想写一篇社gong文的，结果发现域名加了whois保护，估计发邮件的话除了“比赛信息”剩下的都问不到，所以就懒得再继续了，将一些容易找的的资料列举出来给大家看，因为百度了一下发现好多人都在问这个活动是不是真的，所以觉得此文其实还是比较有意义的。

 

软件无法下载/安装/其它电脑问题，加企鹅群：709531763

有问题直接群里问，在线的时候有问必答,私聊一般都不看

 

想学电脑知识可以关注我的公众号