搜索

[18511] 2020-01-15_记一次XSS闲鱼诈骗网站到主机上线再到信息收集的过程

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-01-15_记一次XSS闲鱼诈骗网站到主机上线再到信息收集的过程 记 一 次 X S S 闲 鱼 诈 骗 网 站 到 主 机 上 线 再 到 信 息 收 集 的 过 程 原 创   落 幕   H A C K 学 习 呀   2 0 2 0 - 0 1 - 1 5 前 言 前 言 距 离 上 次 搞 闲 鱼 诈 骗 网 站 已 经 过 去 2 0 多 天 了 。 这 2 0 多 天 里 ， 搞 了 很 多 的 钓 鱼 站 ， 类 似 什 么 黑 咖 的 （ 已 经 下 载 到 全 站 源 码 了 ， 不 过 不 会 审 计 ， 有 兴 趣 的 大 佬 可 以 邮 件 联 系 我 获 取 。 ） ， 不 过 搞 这 些 钓 鱼 站 根 本 没 用 ， 相 关 部 门 也 没 进 行 管 理 。 骗 子 们 依 然 逍 遥 法 外 ， 所 以 最 近 依 然 在 搞 钓 鱼 网 站 ， 然 后 今 天 有 了 一 些 发 现 。 就 写 下 这 篇 文 章 ， 写 的 很 乱 。 也 是 记 录 一 下 。 希 望 能 够 提 高 大 家 的 警 惕 性 。 目 标 ： 也 是 从 闲 鱼 A P P 上 获 取 到 的 链 接 X S S 注 入 钓 鱼 注 入 钓 鱼 详 细 过 程 就 不 说 了 ， 可 以 去 看 我 上 篇 文 章 。 不 过 这 次 的 x s s 注 入 里 加 入 了 f l a s h 弹 窗 钓 鱼 。 效 果 如 下 : 点 这 里 查 看 详 细 过 程 一 个 简 单 的 x s s 弹 窗 跳 转 代 码 ： f l a s h 钓 鱼 钓 鱼 钓 鱼 页 面 ： a l e r t ( " 您 的 F L A S H 版 本 过 低 , 尝 试 升 级 后 访 问 该 页 面 ! " ) ; w i n d o w . l o c a t i o n . h r e f = " 填 你 的 f l a s h 页 面 " ;
当 然 这 个 页 面 是 我 们 自 己 伪 造 的 ， 下 载 的 文 件 是 利 用 自 解 压 程 序 捆 绑 了 木 马 的 （ 捆 绑 教 程 等 下 写 ） ， 也 是 可 以 正 常 安 装 f l a s h 的 。 等 待 主 机 上 线 等 待 主 机 上 线 插 入 x s s 后 ， 就 耐 心 的 等 待 骗 子 上 线 。 但 是 有 点 警 惕 性 的 应 该 都 不 会 上 当 的 啦 ， 不 过 运 气 不 错 ， 我 们 这 个 骗 子 好 像 警 惕 性 有 点 低 。 ， 哈 哈 哈 。 稍 微 等 待 了 一 会 后 ， x s s 平 台 返 回 了 一 个 管 理 员 的 c o o k i e ， 然 后 再 查 看 远 控 ， 主 机 已 经 成 功 上 线 ！ 然 后 在 x s s 平 台 里 把 弹 窗 代 码 取 消 掉 。 x s s 返 回 如 下 ： 主 机 上 线 ： （ 进 行 相 关 取 证 ）
骗 子 桌 面 Q Q 截 图 ： （ 进 行 相 关 录 屏 录 音 取 证 ， 有 兴 趣 的 朋 友 可 以 找 我 获 取 ） 然 后 该 骗 子 的 电 脑 里 没 什 么 有 用 的 信 息 ， 就 一 堆 Q Q 号 。 。 然 后 决 定 从 诈 骗 网 站 中 获 取 更 多 信 息 。
信 息 收 集 信 息 收 集 网 站 后 台 ： h t t p : / / x x x . c n / S u r p l u s . p h p       ( 扫 描 出 来 的 ) 利 用 之 前 x s s 返 回 来 的 c o o k i e 进 行 登 录 。 利 用 b u r p 修 改 c o o k i e 进 行 登 录 ， 成 功 进 入 后 台 。 进 入 后 台 后 发 现 不 是 管 理 员 权 限 ？ ？ ， 原 来 是 一 个 小 弟 ？ 得 想 办 法 搞 到 管 理 员 权 限 。 然 后 通 过 查 看 c o o k i e ， 发 现 可 能 存 在 越 权 访 问 。
利 用 修 改 后 的 c o o k i e 进 行 登 录 ， 运 气 不 错 ， 成 功 用 管 理 员 权 限 进 入 后 台 ！ 哈 哈 哈 。 查 看 管 理 员 密 码 : 发 现 管 理 员 密 码 貌 似 是 一 个 Q Q 号 ？ ？ ？ Q Q 是 ： 2 4 3 X X X X X X X 哈 哈 哈 ， 有 了 Q Q 号 就 好 办 了 。 然 后 通 过 百 度 查 询 他 Q Q 号 的 相 关 信 息 。
贴 吧 账 号 ： 还 有 微 信 什 么 的 就 不 发 出 来 了 。 希 望 大 佬 们 能 出 手 ， 让 这 些 骗 子 去 吃 过 年 牢 饭 吧 ， 哈 哈 哈 。 ， 写 的 比 较 乱 ， 目 前 证 据 也 挺 乱 的 ， 有 这 个 骗 子 用 过 的 Q Q 等 ， 还 有 骗 子 骗 人 的 过 程 录 屏 以 及 录 音 （ 摄 像 头 打 开 黑 屏 ~ ~ ） 。 但 是 还 是 无 从 下 手 的 感 觉 ， 我 太 菜 了 。 奥 利 给 ！
推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 学 习 渗 透 学 习 - 如 何 搞 定 一 个 在 闲 鱼 搞 诈 骗 的 网 站 如 何 搞 定 一 个 在 闲 鱼 搞 诈 骗 的 网 站 h t t p : / / w w w . n c t r y . c o m / 1 1 6 3 . h t m l 希 望 大 家 警 惕 此 类 骗 局 ， 淘 宝 或 者 咸 鱼 站 外 交 易 ， 尽 量 别 交 易 ， 避 免 被 骗 希 望 大 家 警 惕 此 类 骗 局 ， 淘 宝 或 者 咸 鱼 站 外 交 易 ， 尽 量 别 交 易 ， 避 免 被 骗 天 上 不 会 掉 馅 饼 天 上 不 会 掉 馅 饼 原 创 投 稿 作 者 ： 落 幕 作 者 博 客 ： w w w . n c t r y . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理