粉丝遭遇新型杀猪盘诈骗,我们黑进了后台决定一探究竟

hacker4年前黑客资讯499

  0X00 起因

  前几天,一位B站粉丝联系我们,据该小伙伴描述,自己是被一个资金盘骗了,据他描述,一开始我们认为可能是跑分平台,经过研究后,发现是一类新型杀猪盘,资金盘诈骗套路

  0X01 与受害人的对话

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  看到这里,我们发现这可能不是跑分平台,而且一种新型的资金盘诈骗套路

  

  0X02 渗透过程

  打开网页,开门见山

  

  进入网页,一目了然,果然简单粗暴,易上手,毕竟骗子是要来骗钱的人,给你显示的订单金额都比较大

  

  收单页面

  还有邀请码等等

  

  宣传“充的多赚的多”,其实这和前面的会员动态一样,都是在套大家手里的钱。

  你以为你充的钱还会拿的回来吗,太天真了,先给你一点点蝇头小利,然后继续让你交保证金,然后关站跑路

  经过一番渗透,通过社工+XSS成功打到了Cookie信息以及后台地址,通过替换Cookie的方式进入后台,进行分析

  

  然后拿到cookie和后台地址,替换Cookie成功进入

  

  0X04 进入后台

  

  虽然有很多系统生成数据,但是简单看了下,充值上万以及上十万的很多,而且接近上千人上当受骗

  

  你的抢单金额就是这些内部账户生成的而已,你以为真的是抢单啊

  都是系统的数据和套路

  

  会员充值的钱多不胜数,唉,又有这么多人被骗了

  

  所以,你觉得还是给 *** 和京东商家收钱吗?其实是骗你的保证金的,希望大家不要再被骗了

  0X05 最后

  我依然记得我刚来深圳的时候,临行前我爸对我说的一句话:

  天上不会掉馅饼,社会上的人都是人心隔肚皮,只要你记住,天下没有免费的午餐和天上也不会掉馅饼。

  你就不会被其他人骗,踏踏实实做人做事,多看书多思考,就会越过越好!

  希望大家记得这句话,天上不会掉馅饼!

  0X06 防范建议

  不要轻易相信其他人给你推荐的赚钱骗局

  不要相信很多刷单的套路,要交保证金的一定要谨慎

  不要在自己不擅长的领域想着去赚大钱,你往往会亏光

  努力奋斗才是真

  

标签: 渗透测试

相关文章

中国遭美黑客攻击,如何当网络黑客高手,中国比较有名的黑客网站

Postman 中的变量简直能够用于恳求中的任何字段。 语法是在它们的两头运用两层花括号。 有几个当地我能够运用变量界说它们。 假如它们是静态的,或许我会将它们设置为调集变量。 例如,我一向运用...

说闹觉余释义(关于医学检验)

说闹觉余释义(关于医学检验)

检验医学——中华检验医学网旗下微信公众平台。您的随身微杂志。 宁永忠 北京大学第三医院 近期热议学制改变的话题——医学检验专业本科由5年制改为4年制、医学学士改为理学学士。因为4年制理学学士不能考...

陌陌回应黑客出售数据事件:三年前撞库获得

此前有媒体爆出陌陌上3000万的数据正在暗网以50美元价格出售。也就是说,300余元就可以购买千万级的个人信息。随后,陌陌公司方面正式回应,表示这些数据是三年前黑客通过撞库获得的。陌陌方面称,陌陌采用...

黑客帝国矩阵重启迅雷(黑客帝国重访矩阵免费观看)

黑客帝国矩阵重启迅雷(黑客帝国重访矩阵免费观看)

黑客帝国3:矩阵革命高清完整版下载地址 《黑客帝国3:矩阵革命》(The Matrix Revolutions)是一部好莱坞的科幻电影,在2003年上映。由沃卓斯基兄弟执导,基努·里维斯、劳伦斯·菲什...

手机不显示4g网络是怎么回事

手机不显示4g网络可能是在地下车库,电梯等信号无法覆盖的地区,移动到信号好的地方就可以了,也可能是手机网络设置问题,可以调整手机网络设置。打开设置,开启飞行模式,等待会再关闭飞行模式,看是否恢复为正常...

自然景观有哪些(国内有哪些自然景观值得一玩)

自然景观有哪些(国内有哪些自然景观值得一玩) 大家喜欢自然景观的原因通常是非常一致的,就是在大自然的怀抱当中,我们会觉得身心有很大程度的放松,就像是平时我们可能每天都在思考,下班路上什么时候不堵车?但...