一个冒充淘宝客服的诈骗网站，有技术的爆了他吧，好恶心

[pytth]

聊天截图： http://p19.qhimg.com/t0190d8a8893e366974.jpg

假订单页面： https://bb.ohtsqxi.cn/

[sunny2580839896]

客服界面打开 f12 ，有惊喜

[lihexinkai]

笑死

[xiaoHuaJia]

我来

[Les1ie]

@sunny2580839896 #1 确实，给我看乐了 hhhhh

[bestkayle]

还在逗着玩。

[davin]

用 cn 域名出来搞也是厉害 👍

[testliyu]

这是把谁开源的自动聊天项目给 copy 过来了吧

[owltacklejaguar]

[bestkayle]

顺手举报了一下不知道有没有用，还是备案的域名。

[wujiong]

正常人谁在网页买东西

[maggch97]

那个聊天框能 xss ，注入点代码把对面的回复页面的 url 和 cookie 偷过来

[pytth]

@wujiong 这是淘宝店主收到的店铺被封的短信，然后引导联系官方客服解封店铺的

[xiaoHuaJia]

可以解决了，压爆了。但是我不会发图，就不截图了

[bestkayle]

@xiaoHuaJia #13 再贡献一个 http://www.rr.jlby.shop/#/index ，骗 telegram 账号的

[glitterzhong]

thinkphp5 的

[heider]

我的店也遇到过，不过是在我店下单，然后不支付，私聊说支付不了 然后甩了个链接给我

[R00TP01]

稍微看了眼，fastadmin, ThinkPHP V5.0.24

[lr3800]


[onice]

@R00TP01 https://www.freebuf.com/articles/web/284091.html

反序列化漏洞走一波

[Fca]

@lr3800 咋查出来的 好可怕