朋友被骗，看我小试一波钓鱼网站
本帖最后由 sievr 于 2020-4-15 01:21 编辑论坛的朋友们大家好，时隔两月，我又回来了
那个，具体是因为啥才两月没上线呢，懒呗
但是，但是，但是
今天我一回来就遇到一件痛心的事情，朋友居然被骗了
附上转账记录
这件事发生在昨晚，事情的起因还得从一件和平精英的玛莎拉蒂开始......
在群友们都从他们的渠道得到了玛莎拉蒂时，我这位群主朋友眼红了
我也不玩手游，也不知道这东西到底有啥吸引人的
我的这位朋友啊，也是一位站长，平时没事爱打打游戏撩撩妹什么的
这不，和平精英出玛莎拉蒂（具体地位请自行体验）了，那肯定得弄一个好去撩妹啊
自己抽不中咋办呢，去平台买呗
我的朋友从没有过经验，在大家极力推荐下，他来到了“交易猫”
很顺利的找到卖家，很顺利的谈拢，很顺利的付款，很顺利的拉黑
佩服佩服，一路到底，畅通无阻
正当他沉浸在以为自己得到了玛莎拉蒂的喜悦中
没了，人没了，哈哈哈哈嗝~
然后，委屈巴巴的在群里说，人家再也不相信平台了，嘤嘤嘤哼
作为当时的旁观者，潜水肯定说不过去，得冒泡
这下才算是知道了事情的来龙去脉
那作为新青年（确定不是hacker？）的我必须得深入啊，然后他发出了和骗子的对话
艾玛，辣眼睛
常规操作，先从现场唯一链接开始
转发出来，打开，发现已经跳转百度（当时我是手机，截取不了链接）
这时就该用到万能群友的时候了
转发到我们官群，不到两分钟（其实是没人理我，不然更快），其中一个管理员就直接帮我把xml卡片代码都解析出来了
哎宝贝儿，你要我怎样爱你才好呢
好，那么现在我们可以非常非常清楚的看到他的链接地址
www.*******.xyz\/index.php
什么**域名，一看就不是官方的
这时我已回到家，打开LOL，开干，奥利给......咦~等等，LOL？
注意，注意，注意，正题开始了
常规探测开始，先ping为敬
哦，cdn加虚拟主机啊，nmsl（那没事了）打扰打扰
就在这时，一位长得很帅（具体帅不帅咱也不知道，但他叫我大佬，他就最帅）的群友路过
他说的话伤到我了，于是我狠狠的扇了自己一巴掌（假装的），玩游戏怎么能分心呢，真的是
一边打着游戏，然后掏出我紧随其后的大宝剑（御剑，扫后台的）
我们看URL已经知道是PHP类型的网站，那就，来吧（打开403可能会有意想不到的结果哦）
帅气
直接扫到后台地址
打开看看他长得什么b样
emmm，长得这逼样，一看就好不到哪去
还有，你确定没验证码？我这爆破寂寞难耐啊
先来弱口令尝试无果，爆破大军准备就绪
诶，停停停，那455的，你长得和其他两个不一样是什么意思，对，说的就是你，admin888
emmm，进个后台这么轻松的吗
然后，我看到了一切（阴险）
这里有图片上传点，诶嘿嘿
但是，小弟我学艺不精，几经尝试，始终不能getshell。只能到这了，呜呜呜
有损我在你们心中的伟大形象了，抱歉（谁说的，哥就是最帅的）
然后我完全了解了他是如何被钓鱼的
先是自己去交易猫官方上架商品，然后自己购买，等到付款时将支付宝的连接提取出来，填入自己的钓鱼网站，然后生成钓鱼页面，最后做成卡片发给我的朋友
唉，你好惨哦，为你默哀三秒钟（为啥我是偷笑三秒钟）
本来我还想种个xss准备社工一下，但他说要申请交易猫官方介入，那我们这些人就不方便露面了，所以我也到此收手了（找个台阶下，嘻嘻）
唔~本次测试到此结束，拜拜啦
不懂就评论，虽然我也可能不会上线，哈哈嗝~
更新至继钓鱼网站再测试
终于写出一篇完美的了，心累 继续日豆 能帮忙就帮忙 甭客气了兄弟 看了贼爽，这过程666 sievr 发表于 2020-4-10 01:32
终于写出一篇完美的了，心累
混子，逮到你了 sievr 发表于 2020-4-10 01:32
终于写出一篇完美的了，心累
混子，逮到你了 beisiyun 发表于 2020-4-13 01:10
看了贼爽，这过程666
赶紧去更新 root2020 发表于 2020-4-13 15:00
混子，逮到你了
不好意思，我又溜了:lol root2020 发表于 2020-4-13 15:01
赶紧去更新
已经更新
页:
[1]
2