腾讯内部是不是有内鬼啊，刚刚申请了微信支付，结果就发来诈骗短信

[TangMonk]

昨天在微信官网上申请微信支付，今天下午就收到了一条短信

于是我就点开了这个链接，发现是 asp 后缀的，腾讯应该搞 php 的啊，我于是就发现有点不对头，我就往里面来了一发 xss 代码。

不一会儿就搞到了 cookie, 登录后台一看。。

[hlg002]

@TangMonk 我在 inpuit 输入 <script>alert(123);</script> 和 get 都不行

[zhang1215]

楼主 666 ，再低劣的骗术也有人中招

[phieo]

顶楼主 现在社会需要你这样正直的人

[baiyi]

@hlg002 你输入了以后就提交上去了,如过真的有漏洞,就是在他的管理页面会弹出`123`了

[TangMonk]

@hlg002 那可能是对 script 标签过滤了吧

[KenGe]

你用了 wifi 没还是用的自己的网络？

[asdwddd]

大家跟进看什么原因

[TangMonk]

@KenGe 用的 wifi, 怎么了？

[KenGe]

@TangMonk 自己检查下吧~ 先别下定义

[CerealKiller]

看网址 应该能看出不对头……学习了

[Felldeadbird]

哈哈，骗子反被楼主骗了。
骗子：哼哼哼，骗子！

[jiangzhuo]

95017 确实是腾讯的客服电话吧。城里套路真是深啊

[marsLeo]

如果你在收到短信前，有短时间手机突然没信号，那有可能是伪基站发的短信。

[jacy]

数据库挂了还是本来就会错误

[mgna17]

Microsoft JET Database Engine 错误 '80004005'

未指定的错误

/include/db_conn.asp ，行 36




他的数据库被人玩坏了。。。

[tumbzzc]

@TangMonk good job

[subpo]

问题是...95017 确实是微信的客服号码，这个怎么弄的？

[itqls]

@subpo 基站伪装呀....以前电信诈骗的时候,各种短信都是银行的号

[wenymedia]

@mgna17 随手注入 健康你我他…

[xdeng]

@itqls 哪有这么巧？ 知道了住址，还要连夜赶过去？