Python反攻钓鱼网站,曝光作者私人信息,严惩网络诈骗者!

正文

打开那个短网址http://dwz.cn/O*****Mm,跳转到了一个域名上http://www.**qq.com/

首先,先来一波差不多的信息收集,对,没错,我先查了他的whois,很幸运,他没有开启隐私保护,他的姓名,吴*财(从名字就可以看出来,很缺钱),邮箱:2******[email]22@qq.com[/email]

有木有CDN,验证一波??中国香港服务器....这种非法站,用中国香港的很正常....

端口开放检测

目录扫描,找一波后台,cool,找到了后台,

其他的文件卵用都没有,所以,只好从后台下手了/*admin/index.php

看他这个后台,我心里活动是这样的

看到了客服的qq,就是之前whois上的那个qq:2*****22

我慌了,POST注入尝试一波

不存在注入??XSS盲打走一波,把能插的地方,全插一遍

What??应该是有差不多的安全软件在网站上

但是我不好受,我也不能让他好受,所以,上Python

file:///C:UsersADMINI~1AppDataLocalTempksohtmlwps931.tmp.png

在登录处,我发现,只要是数字就行

Burp抓包,发现就3个参数u,p,bianhao

所以,我用Python生成一堆随机的qq号跟密码,然后利用requests来循环 POST 垃圾数据到对方的服务器,让他也找不到哪个是真的号,哪个是假的,啊哈哈哈

好了,想不到了,决定去看中国新说唱,让我炸起来,skrskr

啊哈哈,突然想到了,备份文件.....

站长可能没有删备份文件,于是我换了一个扫这个的字典,又是一波乱扫

这就很cool了,下载了这个data.zip发现里面竟然是install.sql

打开,翻翻数据

Md5解密

密码coolboy,卧槽,Are you kidding me??

额,好吧,找到safecode了,而且没有加密,开心

啊哈哈,这个safecode我第一眼看,身份证号,但是数了一下,14位,不够

352**020***527

不管了,先登录了后台再说

除了我批量提交的100000条,至多有73名受害者,不算太多....

批量提交的效果是这样的

数据太多了,涉及其他受害者的隐私,所以其他的我就不截图了...

看他没导出数据,所以接下来做的就是立马删除数据

准备修改密码的时候,发现

坑逼,改不了密码,卧槽,心态崩了

既然改不了密码,那行吧,我认了..想办法,getshell

没有上传的地方,任意执行啥的也搞不到...

想到了3306,21端口还没有用到

3306貌似不允许远程连接,放弃

21端口,FTP服务走一波

用字典生成,生成了一波很差不多的用户名,很差不多的密码

用户名就是ftp加qq号

密码就是他名字简称加那个safecode

定位,必须定位一波!!

所以,我又用了阿釉的方法

把xss代码插到了后台那

加他qq,了解一波,并开始一波套路

空间关闭,百度qq号,只有一些网站类似这样的黑页...

说实话,我觉得这html写的还没有txt好看,啊哈哈

开始套路他登录后台

现在的年轻人真的是,可以,很牛逼,上来就是打技术

然后打到了,现在的人真的是离不开手机了...

丢到经纬度查询的地方

定位到了这

福建省宁德市**区****村

过了一会,他又来找我了,真的是年少轻狂

气炸了,写黑页,挂上去,卧槽,这种人必须教训

我忽然有了一个很大胆的猜测,我怀疑啊,

他的safecode就是身份证的前14位

我既然知道他的姓名,所以来一波爆破,我用了Crazyman_Army表哥的接口

前14位+从0000到9999,验证与名字是否符合,符合就返回,于是我写了一个python程序,这个接口较敏感,就不公开了

爆破了出来,太cool了

接着,去查身份证照片

卧槽,简直是完美了,接下来,我要找个最炫的黑页,去装逼,啊哈哈哈

等不到空格表哥炫酷炫到超过最炫民族风的黑页了,只好用这个了

另外把服务器上其他的东西删了,再挂上黑页

去教育一下这个小黑客吧

这态度转变的,卧槽,简直就是720度托马斯全旋

反思与总结

小黑客,不公布啥信息了,我还是有着peace and love的,作为祖国的一棵绿萝,我还是得好好的保护未来祖国的花朵的,啊哈哈哈

大家在互联网上行走,还是要做好自己的个人信息保护..最好不要用同一套密码,不要把自己的隐私数据(身份证号之类的)放在互联网上

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180811A0PG0500?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券