搜索

[116] 2019-12-23_加群嘛付款0.01变490的那种。

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-15
2019-12-23_加群嘛付款0.01变490的那种。 加 群 嘛 ? 付 款 0 . 0 1 变 4 9 0 的 那 种 。 A d m i n   T e a m   A d m i n   T e a m   2 0 1 9 - 1 2 - 2 3 前 言 前 言     前 段 时 间 ， 新 出 了 一 个 套 路 加 群 。 大 概 意 思 就 是 ， 诈 骗 份 子 利 用 发 送 短 信 微 信 二 维 码 引 导 受 害 者 加 同 城 约 炮 群 ， 加 群 的 时 候 会 提 示 需 要 支 付 8 块 钱 ， 但 是 在 付 款 的 时 候 ， 这 里 注 意 了 ， 但 是 在 付 款 的 时 候 会 提 示 付 款 8 0 0 。 这 个 时 候 如 果 你 的 银 行 卡 或 者 微 信 余 额 有   8 0 0   你 一 不 小 心 就 会 付 款 出 去 。 相 关 案 件 相 关 案 件                         1 2 月 8 日 ， 浙 江 的 胡 先 生 到 贵 阳 出 差 ， 晚 上 无 聊 ， 通 过 微 信 “ 摇 一 摇 ” 寻 找 附 近 的 人 。 2 2 时 刚 过 ， 一 个 网 名 为 “ p u m p k i n ” 的 女 孩 引 起 他 的 注 意 。                        
胡 先 生 加 了 对 方 微 信 ， 看 到 朋 友 圈 有 个 二 维 码 ， 他 试 着 扫 了 一 下 。 扫 码 之 后 ， 跳 出 来 一 个 “ 贵 阳 市 同 城 激 情 一 夜 情 ” 群 ， 需 要 支 付 8 元 才 能 加 入 。
（ 记 住 微 信 加 群 就 没 有 收 费 一 说 就 不 攻 而 破 ） 想 着 8 元 钱 也 不 多 ， 胡 先 生 就 付 款 了 。 紧 接 着 发 生 的 事 让 他 傻 了 眼 ， 不 但 没 有 进 群 ， 自 己 绑 定 微 信 支 付 的 银 行 卡 还 被 扣 了 8 0 0 多 元 。 胡 先 生 慌 了 ， 上 网 查 询 ， 才 得 知 被 骗 ， 于 是 立 即 报 警 。 这 就 是 故 事 的 开 始 。 看 完 以 后 我 就 在 想 如 何 收 集 此 类 情 报 从 而 溯 源 找 出 幕 后 真 凶 ？ 减 少 被 骗 无 辜 的 受 害 者 。 从 上 面 新 闻 说 的 是 ， 通 过 添 加 附 近 的 人 ， 但 是 我 就 不 ， 就 不 ， 这 不 是 我 的 风 格 ， 我 比 较 喜 欢 被 动 。                                                                                                                                                                                                                                     最 简 单 的 情 报 收 集 最 简 单 的 情 报 收 集                                   我 守 株 待 兔 ， 于 是 乎 打 开 了 微 信 查 看 附 件 的 人 ， 以 及 手 机 Q Q 查 看 附 近 的 人 。 让 你 的 微 信 Q Q 的 位 置 暴 露 在 附 近 ， 让 那 些 引 色 流 ， 发 广 告 的 主 动 来 ， 从 而 从 广 告 中 ， 找 到 你 想 要 的 情 报 。 就 在 刚 刚 收 到 一 份 邮 件 。 看 来 这 2 天 的 位 置 打 开 没 有 白 开 。 （ 如 果 没 人 添 加 你 ， 或 者 给 你 发 送 邮 件 。 建 议 Q Q 或 者 微 信 头 像 利 用 自 己 的 真 实 照 片 。
遂 马 上 添 加 微 信 后 ， 赶 紧 仔 细 查 看 了 邮 件 。 发 现 是 某 大 学 的 e d u 邮 箱   （ 后 续 该 情 报 已 提 交 给 相 关 学 校 ） 。 被 日 了 ？ 通 过 查 看 邮 件 原 文 得 到 I P ， 确 实 是 某 大 学 。 以 及 疑 似 发 送 者 的 I P 。 此 I P 通 过 微 步 查 询 ， 显 示 已 有 情 报 关 联 。 给 的 关 键 词 是   撞 库 ， 扫 描 。 此 大 学 老 师 邮 箱 泄 露 了 很 多 密 码 。 大 概 晚 上 快 1 0 点 的 时 候 ， 我 们 的 正 主 。 终 于 通 过 了 我 的 好 友 申 请 。
发 送 消 息 后 ， 不 说 话 。 进 朋 友 圈 ， 找 到 了 苦 苦 寻 找 的 东 西 。
得 到 u r l 如 下 ： 发 现 P C 端 打 开 后 还 识 别 U A 的 。 修 改 后 如 下 。 h t t p : / / X X X X . X X X X . c n / w x q u n . p h p ? i d = 4 3
一 顿 劈 里 啪 啦 。 找 到 真 实 I P 。 6 5 5 3 5 个 端 口 。 我 扫 完 了 。 是 宝 塔 搭 建 的 。 就 出 来 几 个 常 规 端 口 2 1   f t p ，   端 口 爆 破 没 爆 破 出 来 。 然 后 回 到 主 页 发 现 存 在 s q l 注 入 ， 丢   s q l m a p   梭 哈 ， 没 啥 好 说 ， 直 接 d u m p 。 不 是 B D A ， 还 没 路 径 。 P a s s 的 M D 5   还 解 不 开 ， 后 台 也 没 找 到 ， 源 码 也 没 有 ， 这 是 我 人 生 中 最 昏 暗 的 一 天 。 倒 是 找 到 了 一 个 安 装 目 录 。 并 没 有 什 么 用 ， 遂 放 弃 。 回 到 手 机 端 ， 继 续 查 看 。
发 现 流 程 如 下 ： 前 面 存 在 S Q L 注 入 的 只 是 第 一 个 显 示 加 群 界 面 的 u r l 。 得 到 u r l 如 下 ： 通 过 扫 描 ， 得 到 两 个 目 录 ， 这 里 发 现 了 作 者 Q Q ， 以 及 此 域 名 的 入 手 渠 道 。 此 情 报 已 提 给 某 平 台 。 当 然 ， 后 续 已 经 关 联 至 源 码 作 者 ， 以 及 提 供 支 付 渠 道 的 公 司 。 不 便 放 出 来 。 哈 哈 哈 好 了 ， 撤 退 。 只 是 分 享 一 次 简 单 的 情 报 收 集 与 溯 源 。 h t t p : / / s 7 . X X X X X X . c o m / p a y l o . p h p ? o p e n i d = o 5 H F i x A l s k g N _ 3 R H L l Z H k - 3 M y 6 C o
当 然 ， 我 觉 得 任 何 一 点 都 能 作 为 溯 源 点 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理