你听我说，这个仿闲鱼诈骗平台是这样的。

[7sa74n]

• 事情起因

​ 听我说，事情是这样的：

​ 废话不多说～开干！

• 就这？

​ 扫码获取 url 直接访问： http://xxx.xxx.com/h5.2.taobao/index2.php?te=1&ClickID=168 。

​ 测试了一下 ClickID 参数，存在注入。

​ 顺利拿到账号密码：baixiaos/123456

• 后台你在哪

  ​ 扫目录后没能发现后台，通过访问/admin以及/admin/index.php都会 302 跳转到/。翻阅全网发现仅有 3 篇文章与这个系统有关，且只有一篇找到后台，BUTTTT!访问后返回 404 。

  ​ 好了放弃了🏳️。正想着碰碰运气不行就只能放弃，直接输入/baixiaos仍然返回 404 ，再次输入/baixiaos.php成功返回后台！

​ 输入帐号密码，进入后台。

​ 进入系统后找到一处上传点，直接改后缀，Getshell ！

• 诈骗人员信息梳理

  通过备案信息、子域名等其他系统，获取到诈骗人员部分信息。

  从这个站点，获得了诈骗人员 QQ 、微信、邮箱。

  在诈骗后台进行 XSS 攻击，最终锁定触发 IP 111.55.9.67 （中国广西壮族自治区）。 ​ 过了一会发现诈骗人员发布了新的诈骗页面。

​ 通过文案到闲鱼 APP 进行检索，锁定了一条新发布的商品信息。且该用户 IP 归属地与诈骗人员的 归属地一致。

​ 接下来就是打包资料上交公安～删库拜拜！

[kk2syc]

关键词：
百晓生（百晓生成）
林词
交易猫

[Ffffanwu]

前因是图一热心群众举报钓鱼网站
扫描二维码，开始整顿

[opengps]

op 是高手

[mayli]

可以的，就是入侵+删库，会不会反被认为入侵计算机系统，然后把自己搞进去？

[dooonabe]

牛的👍

[NSAgold]

@dwb938 证据链完整的话一般会管，毕竟是送上门的业绩，一点功夫都不费的那种

[MRG0]

被删的库会被恢复吗

[kyuuseiryuu]

为什么你们渗透拿到的账号密码都这么简单😭

[fr13ncl5]

正道的光，不过这个站连个 waf 都不上属实是小看了广大安全从业者了

[VVVYGD]

牛 B

[Livy15669]

好厉害

[babaYaga]

一点 WAF 都没有？

[8355]

知道了吧，别设计登陆页面

[zzzlight]

牛蛙牛蛙

[zzzyyysss]

事情起因呢？

[wjfz]

好浓的 20 年前的味道，丝滑到都在想是不是楼主自己搭的。

[emma3]

这种仿闲鱼分享页面的二维码，扫描后的链接又不会跳转到闲鱼，请问诈骗方式是怎样的？

[5had0w]

后台密码是晚上 22:53 爆出来的，但是早上 09:06 就已经进入系统传木马了，我姑且认为你后台密码是前一天晚上爆出来的吧，你 xss 的数据最晚到 5.6 22:54 ，然后你说你去闲鱼检索，但是你闲鱼截图又在这 22:35 ，在这个时间之前

[pangdundun996]

给网络义警点赞！

[x86]

@5had0w #38 楼主这个不知道，反正抖音上很多 xxx 就是硬编，骗小白的