sohu原本的注册流程是这样的：注册--处理注册信息--注册成功--跳转到成功页面--点页面链接自动登录--登录后跳转到mail.sohu.com。如下图：
而跳转后的页面我们可以控制，所以流程可以被我们改为：注册--处理注册信息--注册成功--跳转到伪造的登录页面--用户输入密码点登录--提交密码给我们--最后跳转到mail.sohu.com。
下面按照修改后的流程注册。
首先准备好工具，一个伪造的sohu登录页面（欺骗用），一个ASP页面（接收发来的密码并保存）。打开mail.sohu.com，照原样复制一份HTML源代码，为了让用户更容易受骗，还要在登录口写上“请登录”字样（过程见下文）。
