朋友被骗，看我小试一波钓鱼网站

本帖最后由 sievr 于 2020-4-15 01:21 编辑

论坛的朋友们大家好，时隔两月，我又回来了
那个，具体是因为啥才两月没上线呢，懒呗

但是，但是，但是
今天我一回来就遇到一件痛心的事情，朋友居然被骗了
附上转账记录
9JKX@3CKBTJKR6XBX5JK~}T.jpg

这件事发生在昨晚，事情的起因还得从一件和平精英的玛莎拉蒂开始......
在群友们都从他们的渠道得到了玛莎拉蒂时，我这位群主朋友眼红了
我也不玩手游，也不知道这东西到底有啥吸引人的
我的这位朋友啊，也是一位站长，平时没事爱打打游戏撩撩妹什么的
$@3%}IL5{B5GE_F4LYP7WJSB.jpg$
这不，和平精英出玛莎拉蒂（具体地位请自行体验）了，那肯定得弄一个好去撩妹啊
自己抽不中咋办呢，去平台买呗
我的朋友从没有过经验，在大家极力推荐下，他来到了“交易猫”
很顺利的找到卖家，很顺利的谈拢，很顺利的付款，很顺利的拉黑

佩服佩服，一路到底，畅通无阻
正当他沉浸在以为自己得到了玛莎拉蒂的喜悦中
没了，人没了，哈哈哈哈嗝~
然后，委屈巴巴的在群里说，人家再也不相信平台了，嘤嘤嘤哼
J~QWVB7%OZJZ@E$PR%7RHTM.png

作为当时的旁观者，潜水肯定说不过去，得冒泡

这下才算是知道了事情的来龙去脉
那作为新青年（确定不是hacker？）的我必须得深入啊，然后他发出了和骗子的对话

艾玛，辣眼睛
常规操作，先从现场唯一链接开始
转发出来，打开，发现已经跳转百度（当时我是手机，截取不了链接）

这时就该用到万能群友的时候了
转发到我们官群，不到两分钟（其实是没人理我，不然更快），其中一个管理员就直接帮我把xml卡片代码都解析出来了
V@UBABDP}0B_64)}X8JJ0.png

哎宝贝儿，你要我怎样爱你才好呢
好，那么现在我们可以非常非常清楚的看到他的链接地址
www.*******.xyz\/index.php
什么**域名，一看就不是官方的

这时我已回到家，打开LOL，开干，奥利给......咦~等等，LOL？

注意，注意，注意，正题开始了

常规探测开始，先ping为敬
{ZIRKSHKN2YRI1S`C88KFHW.png

哦，cdn加虚拟主机啊，nmsl（那没事了）打扰打扰
就在这时，一位长得很帅（具体帅不帅咱也不知道，但他叫我大佬，他就最帅）的群友路过
$%7_{ZDZ9UHPX09PXCFJ)B4V.png$
他说的话伤到我了，于是我狠狠的扇了自己一巴掌（假装的），玩游戏怎么能分心呢，真的是
一边打着游戏，然后掏出我紧随其后的大宝剑（御剑，扫后台的）
我们看URL已经知道是PHP类型的网站，那就，来吧（打开403可能会有意想不到的结果哦）
BUVG7[30A)%J_GY5D_2I~AE.png