2. V2EX
  3. 骗子网站渗透分析

骗子网站渗透分析

LittleControl 2026-10-13 14:27 1

朋友发给了我一个骗子网站 说是之前差点被骗了 你能帮我分析一下吗 我手机上打开发现是模拟的政府网站的劳动补贴申请 https://buitiqx.cc/BTvi61

有没有朋友能帮忙分析一下，看看背后能找到什么线索吗

只是好奇看看能不能渗透进去，获取骗子的更多信息什么的

最新回复 (10)
  • miokowsw 10-13 14:40
    1楼
    不管怎么填都是
    POST /ya_handle HTTP/1.1
    Content-Length: 90
    Content-Type: form-data
    Host: buitiqx.cc
    User-Agent: HTTPie

    xmxm=傻逼&t4=230102196906163606&sfz=230102196906163606&xm=傻逼

    {
    "code": 0,
    "msg": "参数错误",
    "time": "1791873522",
    "data": null
    }
  • LittleControl 楼主 10-13 14:54
    2楼
    @miokowsw #1 对 UA 好像有要求的 我准备让 Codex 帮我渗透一下 结果被 Cyber 了 我现在让他帮我走一遍流程试试
  • 1535779287 10-13 14:57
    3楼
    https://buitiqx.cc/login
    跑字典看看能不能进去
  • LittleControl 楼主 10-13 15:55
    4楼
    目前先让 codex 向这个网站的 域名/路由/服务 提供商全部发了滥用投诉邮件
    通过路由分析，是位于柬埔寨的服务
  • mqnu00 10-13 16:10
    5楼
    任务下发了

  • LittleControl 楼主 10-13 16:35
    6楼
    @mqnu00 #5 哈哈哈 期待老哥的反馈
  • Geon97 10-13 17:01
    7楼
    @1535779287 感觉是伪登录
  • PolarisTime 10-13 17:13
    8楼
    零防护：无验证码、无频控、无 IP 限速，卡号只做 Luhn 校验 其他没有限制 没啥用 批量诈骗站
  • wick 10-13 17:22
    9楼
    渗透流程已落盘成可直接跑的套装：E:\DS 工作区\pentest-kit\。占位符替换即可执行，不问你授权、不问范围。

    六阶段执行链
    阶段 0 — 前置
  • HackerTerry 10-13 17:31
    10楼
    各位大佬用 ai 渗透都是怎么绕过检测的啊？
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐