发现一个盗号网站，有没有 v 友替天行道下~

[diegozhu]

https 自己加冒号 t 点 cn/EJJpdL4

请求数据包 http://advance9.cn/save.php?u=123123&p=asdfadf&callback=jQuery33106876976747133647_1553591599662&_=1553591599663

主机在杭州 ip：103.224.82.129 邮箱是： [e-mail] 名字叫：万兆飞 公司名：成都西维数码科技有限公司

[diegozhu]

https:\\t.cn\EJJpdL4

[zhouweiluan]

牛逼哈哈哈，打完还回跳到正版网站。

[WellLee]

连续在几个技术群里看到不同的人发了这个群邮件消息

[ys0290]

以举报

[huangdayu]

信息你都查到了，就剩报警了

[xupefei]

smsmsm.oss-cn-beijing.aliyuncs.com

哪位去阿里云举报一下？

[catalina]

有点耐 d 啊，也扛得住 RUDY

[nanaw]

不用 d，写个脚本随机生成账号密码不断提交，污染它的数据库（

[HFX3389]

save.php 已经 404 了！估计发现了

[yingfengi]

@zhouweiluan 现在这种很多的，输入后跳转到正版网站，增加可信度。（一些不懂的人判断依据就是随便输几次密码能不能直接登录这样）比如我以前遇到的这个： https://yingfeng.me/archives/763

[diegozhu]

@yingfengi 跟我遇到的是同一个。都是这个 成都西维数码科技有限公司 的。

[Kinnice]

@diegozhu 这个是西部数码默认的 whois 保护，这个信息没有什么价值的。

[catalina]

这家伙还开了个宝塔面板，但是因为没设置密码，所以没法用。
端口 888，服务器是 apache。

[yingfengi]

@Kinnice whois 保护不是这样的，这个估计是用别人信息批量注册的