当前位置: 主页 > 心灵鸡汤 >

对股市骗儿子外面部的壹次apt测试

日期:2019-03-15 |  来源:原创 |  作者:locoy |  人围观 |  0 人鼓掌了!

  i春天秋干家:jasonx前言

  缘故

  前不久,我被弹奏入壹个所谓“牛股伸荐”的QQ帮,帮里每天看到拥有人晒进款,说是帮里某某教养员伸荐的。

  直到拥有壹天,帮里壹个网友发了壹段很长的情节,父亲请安思坚硬是帮里骗他买进的股票短了40余万,固然此雕刻条信息被办员瞬间撤回,但他能不知道,拥有种东方正西叫做“备撤回”,接着此雕刻位讨巧者被踢出产去了。

  然后我末了尾查了下此雕刻方面的材料,得知此雕刻种股票伸荐的套路普畅通拥有父亲致如次:

  骗术好戏正式末了尾

  为了不让更多人被骗,我末了尾潜水收集儿子信息。

  壹段时间后我皓白了他们的运干方法。

  运干方法

  经度过收集儿子信息违反掉完成员的信息如次:

  为了装置然,此雕刻边就不贴出产真实的信息了。

  帮主QQ:10000(他们称谓王尽)

  技术QQ:20000

  客服1QQ:30000

  客服2QQ:40000

  客服3QQ:50000

  客服会每天在帮里颁布匹壹个地址,出产到来后是壹个直播的平台。

  这么我们就先从此雕刻个平台动顺手看看。

  经度过域名反查违反掉落IP地址,我们先扫描壹波端口看看。

  image.png

  违反掉落扫描结实以后,我们管下,然后带入到webtitle外面面扫描下题目。

  违反掉落后盾端口

  image.png进入后盾后发皓登录没拥有拥有验证码,却以直接爆破开。

  image.png

  我们先用burp抓壹个登陆的包看看

  image.png

  回到QQ帮外面面,把几个办员,客服的QQ号做成用户名字典,另内在把壹些日用的用户名字典也加以出产到来。

  在burp外面面设置好变量以后就末了尾爆破开了。

  最末我很幸运的拿到了后盾账号稠密码

  账号是客服的QQ号码,稠密码123456 哄乐叁音 哈哈哈哈哈哈….

  image.png后盾无机具人干用,却以在直播的时分己触动发设置好的话,让你觉得人气还挺高。

[日志信息]

该日志于 2019-03-15 由 locoy 发表在 原创 网站下,你除了可以发表评论外,还可以转载 “对股市骗儿子外面部的壹次apt测试” 日志到你的网站或博客,但是请保留源地址及作者信息,谢谢!!    (尊重他人劳动,你我共同努力)
   
验证(必填):   点击我更换验证码

Copyright @ 2011-2017 Power by DedeCms

返回顶部