粉丝遭遇新型杀猪盘诈骗,我们黑进了后台决定一探究竟

hacker5年前黑客资讯514

  0X00 起因

  前几天,一位B站粉丝联系我们,据该小伙伴描述,自己是被一个资金盘骗了,据他描述,一开始我们认为可能是跑分平台,经过研究后,发现是一类新型杀猪盘,资金盘诈骗套路

  0X01 与受害人的对话

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  看到这里,我们发现这可能不是跑分平台,而且一种新型的资金盘诈骗套路

  

  0X02 渗透过程

  打开网页,开门见山

  

  进入网页,一目了然,果然简单粗暴,易上手,毕竟骗子是要来骗钱的人,给你显示的订单金额都比较大

  

  收单页面

  还有邀请码等等

  

  宣传“充的多赚的多”,其实这和前面的会员动态一样,都是在套大家手里的钱。

  你以为你充的钱还会拿的回来吗,太天真了,先给你一点点蝇头小利,然后继续让你交保证金,然后关站跑路

  经过一番渗透,通过社工+XSS成功打到了Cookie信息以及后台地址,通过替换Cookie的方式进入后台,进行分析

  

  然后拿到cookie和后台地址,替换Cookie成功进入

  

  0X04 进入后台

  

  虽然有很多系统生成数据,但是简单看了下,充值上万以及上十万的很多,而且接近上千人上当受骗

  

  你的抢单金额就是这些内部账户生成的而已,你以为真的是抢单啊

  都是系统的数据和套路

  

  会员充值的钱多不胜数,唉,又有这么多人被骗了

  

  所以,你觉得还是给 *** 和京东商家收钱吗?其实是骗你的保证金的,希望大家不要再被骗了

  0X05 最后

  我依然记得我刚来深圳的时候,临行前我爸对我说的一句话:

  天上不会掉馅饼,社会上的人都是人心隔肚皮,只要你记住,天下没有免费的午餐和天上也不会掉馅饼。

  你就不会被其他人骗,踏踏实实做人做事,多看书多思考,就会越过越好!

  希望大家记得这句话,天上不会掉馅饼!

  0X06 防范建议

  不要轻易相信其他人给你推荐的赚钱骗局

  不要相信很多刷单的套路,要交保证金的一定要谨慎

  不要在自己不擅长的领域想着去赚大钱,你往往会亏光

  努力奋斗才是真

  

标签: 渗透测试

相关文章

加拿大艾伯塔省各医院法拉利车祸因新冠疫情面临“巨大压

  加拿大艾伯塔省首府埃德蒙顿市卫生局局长戴维·齐贡(David Zygun)当地时间11月30日表示,因感染新冠病毒而住院的病人数量持续增加,导致病床数量紧张,艾伯塔省各医院因此面临“巨大压力”。...

黑客都是用什么软件攻击电脑-黑客怎么进入别人微信-网页木马后门的防

黑客怎么进入他人手机微信-网页木马后门的防范和检验 黑客在根据脚本制作技术性侵入网络服务器后,通常会在网址上置放一些网页木马后门,因而要确保网址的安全性,坚决杜绝各种各样木马后门,开展检验与防范是一...

没有密码怎么查看男友的微信聊天记录 怎么查询

网易科技讯8月18日消息,据福布斯杂志报道,美国防火墙供应商思科与Fortinet已经证实,自称为“影子经纪人”(Shadow Brokers)的黑客团体曝光的安全漏洞的确存在,他们已经发布警告,并在...

怎样查找丈夫微信已删好友

水痘是具有极强的传染性的,而春季是孩子长水痘的高发季节,因此,对于水痘的预防工作有必要提前准备好,如果患了水痘的宝宝,要做好护理工作,那么,如何预防春季孩子长水痘呢?接下来友谊长存小编就来说一说。...

免费监控微信聊天记录_黑客大神联系-网上的黑客找车怎么样

「免费监控微信聊天记录_黑客大神联系-网上的黑客找车怎么样」别的,如果把UNION SELECT FROM 三个关键字别离放在GET/POST/COOKIE的方位,经过ASPX的特性连起来,我信任这是...

出国留学要什么条件(出国留学的成绩要求)

出国留学要什么条件(出国留学的成绩要求)

很多出国留学的学生,都想知道出国留学需要具备的条件,给大家整理了几点。 首先,英语基础良好。 良好的英语基础确保您出国后可以独立学习和生活,并与周围的人交流,了解您的意思。 第二,自我保健能...