QQ代挂网| 免会员看电影| 广告出租
偶遇一个钓鱼网站,于是就简单玩了一下... - 老卢淘丨淘老卢丨专注分享互联网资源,爱淘资源就在老卢淘!
  • 网站首页
  • 值得一看
    • 文章分享
    • 网赚指南
    • 经验分享
    • 逗你一乐
    • 影视资源
    • 宅男福利
    • 热趣新闻
    • 头像壁纸
    • 交友扩列
  • 技术教程
    • 自学教程
    • 活动分享
    • 网络安全
    • 网络骗子
    • QQ微信教程
    • DIY制作
    • SEO教程
    • 其他教程
  • 网络源码
    • 网站模板
    • 网站插件
    • 网页开源
    • 代码分享
    • 易语言源码
    • 安卓源码
    • 其他源码
  • 软件仓库
    • 电脑软件
    • 安卓软件
    • 其他软件
  • 游戏宝盒
    • 游戏分享
    • 游戏破解
    • 游戏辅助
    • 游戏教程
    • 游戏活动
    • 辅助制作
  • 博客商店
  • 更多功能
    • 博客动态
    • 留言吐槽
    • 广告合作
    • 我的邻居
    • 免责申明
    • 通知公告
    • 弹幕礼仪
    • 文章归档
    • 代挂网
    • 关于博主


  • 个人中心
  •  我的主页
  •  我要投稿
  •  会员服务
  •  修改资料
  •  退出登录
导航菜单
  • 网站首页
  • 值得一看
    • 文章分享
    • 网赚指南
    • 经验分享
    • 逗你一乐
    • 影视资源
    • 宅男福利
    • 热趣新闻
    • 头像壁纸
    • 交友扩列
  • 技术教程
    • 自学教程
    • 活动分享
    • 网络安全
    • 网络骗子
    • QQ微信教程
    • DIY制作
    • SEO教程
    • 其他教程
  • 网络源码
    • 网站模板
    • 网站插件
    • 网页开源
    • 代码分享
    • 易语言源码
    • 安卓源码
    • 其他源码
  • 软件仓库
    • 电脑软件
    • 安卓软件
    • 其他软件
  • 游戏宝盒
    • 游戏分享
    • 游戏破解
    • 游戏辅助
    • 游戏教程
    • 游戏活动
    • 辅助制作
  • 博客商店
  • 更多功能
    • 博客动态
    • 留言吐槽
    • 广告合作
    • 我的邻居
    • 免责申明
    • 通知公告
    • 弹幕礼仪
    • 文章归档
    • 代挂网
    • 关于博主
网络安全钓鱼网站反逆向

偶遇一个钓鱼网站,于是就简单玩了一下...

2020/6/20 听闻老卢  网络安全 175 0

(前言:这篇文章不是像评论区的某些 dalao 所想的那样是来炫技的,更多的是来给大家科普一些实用的渗透工具和方法,我相信不是所有的人都用过文中提到的这些方法。如果你觉得文章没有达到你要求的深度,完全可以不看,直接走人,真心没有必要故意留下恶心人的评论,显示你自己多么多么牛逼。谢谢~)


刚才在知乎上看到一篇文章《你的QQ号是这么被偷走的!》,但是文章只是简单提到了一个伪造的 LOL 站点,嗯,就是这个【uvu.cc/ixMJ】,这明显是一个经过缩短链接处理的网站,打开后跳转到这个真实网址【http://mfspfgp.top】,页面是下面这样的:

点击登录弹出一个对话框,让输入QQ号和密码,随便输入了一个进去,居然都可以登录,看来是一个简单盗号的网站无疑咯。

我很好奇的是,现在人们的安全意识这么高,这么低级的盗号网站还能骗到人吗?

算了,不管了,习惯性打开浏览器的开发者工具,先来看看这个盗号的 POST 过程。找到了,POST 到这个地址:http://mfspfgp.top/lollove.php ,参数只有两个:name 和 pass。

有了 POST 的链接和参数,就可以先来玩一下了,首先使用 Python 伪造浏览器头,生成随机的 QQ 号和密码,然后利用 requests 来循环 POST 垃圾数据到对方的服务器,毕竟主要目的是警示一下网站管理员,数据量就少点吧,10000差不多了,而且 IP 代理和多线程并发都懒得加了。

代码跑起来了,非常鼓励大家(尤其新手)采用类似手段给这个站点注入点垃圾信息,我估计钓鱼站长看到数据库中的这些垃圾数据,而且来自很多的 IP 地址,心理应该是崩溃的。

好了,就让它继续跑着吧,下面来看看能不能挖掘些其他的东西。

(注:这个钓鱼网站获取到的账号密码不一定就写入数据库,而且写入数据库后也不一定有页面进行显示出来,所以 XSS 的难度很大。而且网站也有可能是通过发邮件或者写入文本等方式进行保存数据,现在邮箱系统更新补丁很快,感觉 XSS 也不好弄。评论中有人说很轻松就可以 XSS 的,烦请告知具体的实现方法,非常感谢!)

先 PING 一下这个域名(mfspfgp.top),得到服务器的 IP 地址(103.98.114.75)。

查了一下这个地址,是个香港的服务器,也难怪,这样不备案的域名也只敢挂在外面的服务器上了。

之后查了一下这个域名的 whois 信息,得到一个 QQ 邮箱(2030199508@qq.com)和一个手机号(15036363265),当然这两个联系方式也不一定是真的。

用 QQ 搜了一下这个 QQ 号(2030199508),显示是一个江西吉安的少年,而且他的 QQ 空间是开放的,进去看了一下,也没有发现什么有价值的东西,只看出这个小兄弟喜欢玩英雄联盟和王者荣耀。

在搜索引擎上检索这个 QQ 号以及对应的 QQ 邮箱也没有找到任何有价值的信息,所以,上面这个 QQ 号的主人应该不是钓鱼网站的主人,很有可能是被这个网站盗号了。

在微信里搜索了一下这个手机号(15036363265),显示地区是河南洛阳,而且他的微信头像应该是他本人了。但是我不能确定他就是网站的所有者,所以就不放他的照片了。


之后,利用邮箱反查工具,查了一下这个邮箱还注册了哪些网站,结果找出 9 个,发现其中有 6 个可以正常访问。

这 6 个可以访问的网址分别是:http://fjkskda.top 、http://jligyts.top 、http://pfdqlql.top 、http://yiqilin.top 、http://zykjgkd.top 、http://mfspfgp.top 。

对应三种形式的诈骗网页,分别是刚才展示的【生日祝福】、【酷秀一夏】、【2017赛事正式开始】,后两个页面截图分别如下:


这三种页面的盗号方式全部一样,所以顺便将上面的程序对着其他的站点跑了一下,不用谢,我的名字叫雷锋~


之后,将上面提到的网址全部 Ping 了一下,获取了全部的 IP 地址,择其中物理位置最详细的那个 IP 来试试吧。

首先在 WhatWeb 里面检索一下这个 IP 地址,即可知道这个网站采用的是 nginx 1.8.1 服务器,使用的是 5.5.38 版本的 PHP。

然后用 nmap 扫了一下端口和运行的服务,发现开放的端口还是蛮多的。


PORT      STATE    SERVICE
1/tcp     open     tcpmux
3/tcp     open     compressnet
4/tcp     open     unknown
6/tcp     open     unknown
7/tcp     open     echo
9/tcp     open     discard
...省略...
61900/tcp open     unknown
62078/tcp open     iphone-sync
63331/tcp open     unknown
64623/tcp open     unknown
64680/tcp open     unknown
65000/tcp open     unknown
65129/tcp open     unknown
65389/tcp open     unknown 

(题外话:上面那个 62078 端口对应的 iphone-sync 服务感觉有点像苹果同步啥的~)

然后用 w3af 来检测网站的一些弱点,进而获取一些重要信息。但是不知道怎么回事,这次运行 w3af 出现了线程出错,导致没有顺利完成扫描,所幸的是,扫出来一个敏感链接:http://103.27.176.227/OGeU3BGx.php。

用浏览器访问这个链接,显示的是一个错误页面,但是下面出现了一个关键信息:Powered by wdcp

点击 wdcp 进入其官方页面,看到了如下重要信息,这个网站还贴心地给出了一个体验站点:http://demo.wdlinux.cn,大家可以去试试。

这样就知道了上面那个钓鱼网站的后台地址了:http://103.27.176.227:8080

另外,我刚才去那个体验站点试了试,发现在修改密码的时候,用户名一直是 admin,修改不了,加上原来的登录页面没有验证码,估计可以尝试暴力破解。

用 sqlmap 扫了一下登录表单的注入点,发现并没有找到。

难道真的只有通过密码库来暴力破解了吗?还在思考中。。。


(结束语:使用 DDOS 等技术也许可以很轻松击垮这样的钓鱼站点,但是站长分分钟给你再造几十个出来,这样受害的人也许会更多。所以本篇文章的目的就是给那些入门的人科普一下常见的渗透工具,这样当自己遇到类似情况的时候能有所帮助,只有让更多的知友认识到钓鱼网站的危险,学会利用上面的方法来保护自己的信息安全,这样才有意义,你们说呢?)


这里分享2个钓鱼网址:

http://m24.ezoy237.top/action/w_2/?act=1

http://m24.ezoy237.top/action/l_3/?act=2


各位小朋友不要乱在里面打号码哦!会被记录IP的~

文章末结语:以上就是关于“偶遇一个钓鱼网站,于是就简单玩了一下...”的相关信息。想了解更多的技术教程、精品资源请收藏《老卢淘:www.alaolu.cn》进您的书签,永久免费资源与您共分享。

免责声明:老卢淘提供的一切软件、教程和内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络收集整理,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容,请支持正版,购买注册,得到更好的正版服务。我们非常重视版权问题,如有侵权请邮件与我们联系处理。敬请谅解!邮箱:202137615@qq.com

搜一下

点赞:0 分享 海报 收藏

上一篇
萝莉变大妈?粉丝逛街偶遇蔡萝莉,看见随手一拍的生图后懵了,差距可真大
下一篇
耳萌asmr安卓破解版最新_耳萌破解版安卓
    您阅读这篇文章共花了: 

标签:网络安全钓鱼网站反逆向

标题:偶遇一个钓鱼网站,于是就简单玩了一下...

链接:https://alaolu.cn/wlaq/990.html

版权:若无特殊注明,本文皆为《听闻老卢》原创

作者头像 作者名称 作者性别
听闻老卢
联系作者 作者主页

热门推荐

1 揭秘地下“色情直播”,教师、萝莉、剧情...
2 揭露某辅助背后为人所不知的秘密
3 我被“裸聊APP”诈骗了
4 微信大力打击地推利诱用户辅助注册解封行为
5 教你如何把域名QQ过白解除拦截
6 黑灰产的廉价“温床”——跑分平台揭秘

《评论请注意》
本站严厉打击恶意评论用户,垃圾评论发现一律删除。
恶意者拉黑IP永不解封,悉知!!!

评论列表

取消回复

    •  
      Login

      老卢淘

      老卢淘丨这是一群有着一腔热血的青年创建的博客,努力争做高品质网络资源分享平台.欢迎访问老卢淘:www.alaolu.cn

      站长 主页
      用户中心
      评论管理
      退出登陆
      • 1695文章
      • 1495评论
      • 53微语
  • 搜索

  • 二零二一年03月
    一二三四五六日
    1234567
    891011121314
    15161718192021
    22232425262728
    293031    
  • 温馨提示

    坚持每天来逛逛,会让你
    工作也轻松了!
    生活也美好了!
    心情也舒畅了!
    走路也有劲了!
    腿也不痛了!
    腰也不酸了!
    工作也轻松了!
    你好我也好,不要忘记哦!

    随机文章

      • QQ发送XML假红包代码
        • 老卢淘分享:宇智波逼王-DIY名片图包
          • 老卢淘分享:火影佐助须佐能乎【动态】
            • DIY名片代码:JK制服【老卢淘分享】
              • DIY代码,一只阿婧啊,动态图包
                • QQ发送XML一闪一闪的灯泡
                  • 石墨文档上传压缩包获取链接石墨文档上传压缩包获取链接
                    • DIY助手6.0版 最最最终版
                      • 无需手机号注册9位QQ号
                        • DIY名片,静态图包,挤奶

    最新文章

      • 土味小剧场,剧情拉跨但是演员美啊,在下方羽
        • 堡垒之夜[国服] 稳定奔放多功能
          • (安卓)腾讯桌球GG脚本
            • (安卓)太空杀多功能辅助
              • (安卓)穿越火线手游cfm多功能辅助
                • (安卓)王者荣耀国际版透视直装(传说对决)
                  • (安卓)国际体验服—和平精英多功能辅助
                    • [破解手游] 阿瑞斯病毒破解版
                      • 王者荣耀头像全图透视gg脚本辅助
                        • (电脑)腾讯视频绿色修改版
  • 最新评论

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=2054169335

      一个人之所以幸福,并不是他得天独厚,只是...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=2054169335

      光明只是短暂的一瞬,黑暗才是永恒的,但正...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=49434946

      旅行的意义在于找到自己,而非浏览他人。

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=2054169335

      就算这全世界 都将与你为敌 我也会守护你...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=357435839

      生命中曾经有过的所有灿烂,终究都需要用寂...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=357435839

      就算是自私……我也希望那些人能够永远都有...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=1231213

      有些事情本身我们无法控制,只好控制自己。

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=447897453

      谢谢  如何美妙叹飘渺,莫过春樱转瞬逝;...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=1677037391

      舞台上演员不能无视剧本随便演,华丽地退场...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=3261504865

      燃烧吧,我的小宇宙!

    • https://alaolu.cn/content/templates/meta/Static/images/tx/2.jpg

      我们嘴里的别人的事听起来就像是自己的事;...

  • 加入我们

    老司机聚集地

    SEO优化一下

    淘呆瓜:正规QQ等级代挂平台

    • 能让你QQ快速上皇冠!
    • 项目:手机,电脑,勋章,管家
    • 项目:游戏,音乐,微视,访客,运动
    • 签到包:厘米签到、萌宠、燃鹅向前冲,
    • 签到包:会员签到,积分领取,大会员签到等...
    • 本站代挂便宜,又实惠。
    • 项目最低只要0.5元一个月
    • 还支持腾讯视频任务,补登卡代领,情侣空间任务
    • 以上代挂功能,欢迎下单体!
    • 不管如何,我们的初心不变。

    代挂通知群:529032418 交流群:638646291

    进入了解
  • 网站统计 I 当前在线:5人

    • 本站管理:3位
    • 用户总数:506位
    • 置顶文章:4篇
    • 日志总数:1695篇
    • 微语总数:53条
    • 评论总数:1495条
    • 标签总数:4044条
    • 页面总数:9页
    • 分类总数:40个
    • 链接总数:13条
    • 运行天数:354天
    • 最后更新:3月3日
    • 登录
    • 注册
    • 找回
    sitemap 友情链接 联系站长 本站资源仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场!侵权删帖/违法举报/投稿等事物联系博主. Copyright © 2021老卢淘All Rights Reserved . 鲁ICP备20010472号-2 Powered byEmlog Theme byMeta 3.58
    • 首页
    • 动态
    • 搜索
    • Q 群
    • 用户

    大家都在搜

    • 搜书大师
    • 爱准挂
    • 多人运动
    • 揭露
    • 割韭菜大法
    • Xposed
    • 3389
    • 乐秀视频
    • 圣诞装
    • 泄露视频
    • 加速
    • 白色圆角阴影
    • 变现方式
    • 自媒体工具包
    • 就会太现实
    • 中国象棋
    • 