网易首页 > 网易号 > 正文 申请入驻

一次成功的网络赌博渗透,背后黑手骗人的操作你绝对想不到!

0
分享至

  大家好。我是小小小老师呀,因为之前,我在网站上发布了一个关于渗透的帖子,很多朋友都对黑客技术很感兴趣。一位粉丝告诉我,他被某棋牌骗了100多万,家里砸锅卖铁了。好心的我,开始不停的开始渗透,接下来让我们看看网赌背后的黑手!


  下载一看,真的没有出乎我的意料啊,这显然是一款骗人风格的游戏,但让我惊讶的是,这竟然是用VX等协议登录的,既然是给粉丝们帮忙,那我就不能不负众望了。

  首先,我们打开目标链接,结果发现它只是一个游戏下载的主页。我们还没有找到有用的东西。

  让我们先下载一个Android模拟器。然后在模拟器上加载游戏APK。

  接下来,我们首先配置burpsuite的代理,然后使用Wireshark捕获数据包,然后分析流量。然后从模拟器打开游戏,我们会发现应用程序会通过xxx网址验证并获取游戏的基本信息。你会发现它有另一个网址!

  然后我们简单地测试了我们捕获的API,没有发现漏洞。但是给我足够的时间,呵呵!(打击赌博,刻不容缓!)


  最后,通过抓包分析,我们发现了一件重要的事情:当用户通过微信成功登录后,该应用会将用户的头像上传到服务器,并在加载应用时从web服务器读取用户的头像。文件上传操作通过/MSAT/report接口完成。

  然后我们使用post包来获取服务器的漏洞。

  然后上传可以操作数据库的ASPX shell,用move命令将后缀改为ASPX,并读取它web.config文件获取数据库连接字符串。

  在这里,我们只需反转SQL语句,然后见证奇迹。我们找到了平台的后台服务器登录界面,哈哈哈。

  但是仅仅找到后台登录界面是没有用的。我们需要调查一下他的背景。顺便满足我的好奇心。但我们没有账号和密码。

  接下来,我们阅读了IIS配置,发现app的管理后台在端口8080的admin目录下,但是不能直接从Internet上访问。读取IIS日志并找到管理员的访问记录。分析表明,IIS应该受到IP限制。

  让我们首先转到metapilot,然后通过shell或启动Metasploit的metapilot来控制系统。而且很容易抓到系统管理员的密文密码。

  最后,让我们在8080端口转发我们的IP,分析web代码,然后从数据中找到账号和密码。破解后,我们将获得文明密码。


  进来之后,我们会惊讶地发现这个平台有些不公平。游戏后台的管理可以随意充值钻石。交易结果是钻石和人民币的交换!

  而且,在这个游戏中,为了逃避监管,制作人甚至设置了机器人代理,让玩家直接把钻石卖给代理套现。

  更重要的是,这个平台还让一些NPC成为他们骗钱的内线!

  最后,我们通过各种方式得到了应用的IP地址,并得到了一些具体的位置。

  综上所述:第一,你能不能赢完全取决于网站中别人的控制。你会发现你压哪一边,哪一边你绝对输。所以你没有机会赢。2、 根本不可能提取现金。能提现是给你一个诱饵,这样你可以放松警惕。3、 其中大部分是海外平台。一旦他们被骗了,没人能帮你。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐

范子铭谈面对广东:跟他们干!比赛没结束谁都有可能赢

直播吧
2021-04-16 20:42:04

关晓彤自创“打底露一截”,自以为很时尚,看全身效果:欣赏不来

小雪爱旅行
2021-04-15 12:25:59

立刻取消投海决定!俄专家建议用氢弹,美俄态度云泥之差

东风军情
2021-04-16 20:35:07

19岁打破奥斯卡记录,26岁美到全球封禁,如今却被嘲全脸崩塌...

居里生活笔记
2021-04-15 10:28:03

王祖蓝反串恶搞特首 香港市民批内容低俗

大公报-大公网
2021-04-15 22:03:34

希特勒说:我一生只害怕过一人,敬佩两人,他们是谁?名字很耳熟

甜蜜婶子
2021-04-16 16:09:36

最吊的国产系统居然翻车,全网狂喷……

我的美食街
2021-04-15 03:09:59

特斯拉你怕不怕 华为极狐αS HBT自动驾驶真实路测

智车派
2021-04-16 09:12:07

二战前的低放射性钢材为何成了抢手货?

瀚海狼山军事号
2021-04-16 17:06:02

项思醒正牌男友照片曝光,被骂秃头丑男,理解了她但并不原谅

布玩影视汇
2021-04-16 10:31:08

苏提达听从泰王建议,换头像与贵妃保持一致,诗妮娜真的赢了?

当代广播站
2021-04-17 01:33:16

百万年薪的华为天才少年是B站知名UP主:曾因一期视频火爆B站

快科技
2021-04-16 10:50:11

《小舍得》里不讨喜的她,演过刘诗诗妈妈,现实中嫁给了世界冠军

伍脊六兽的电影院
2021-04-16 12:32:12

祸从天降:男子从10楼跳下身亡,保洁员被砸伤20多天未脱险

中国新闻周刊
2021-04-16 12:11:05

俄罗斯芯片90%依赖进口,还没有高级光刻机,为何不怕美国卡脖子

文化长河论
2021-04-15 15:34:54

“中国不是美国的威胁!”美召开情报会议后,拜登对华目的瞒不住

小小十一一
2021-04-15 20:44:37

公安部拟定新规:同一违章3次以上,罚款将提升2至5倍!

FM96.2广州新闻电台
2021-04-16 16:46:00

黄圣依婆婆,咱退出《婆婆和妈妈》第二季吧!

八圈传播者
2021-04-16 23:59:26

央视主持李思思秀身材翻车?紧身衣秀凹凸曲线,被批衣着不得体

猫眼娱乐官方号
2021-04-16 13:30:05

蒋勤勤,请退出《妻子的浪漫旅行》第五季!

瓜姐的眼
2021-04-15 16:25:02
2021-04-17 03:24:51
猫七姑娘热血青年
猫七姑娘热血青年
给您带来更多文化新闻
414文章数 20695关注度
往期回顾 全部

科技要闻

7分钟视频!华为自动驾驶试乘,相比特斯拉如何

头条要闻

英国前保守党党魁:英国应该让航母穿越台湾海峡

头条要闻

英国前保守党党魁:英国应该让航母穿越台湾海峡

体育要闻

保罗生涯第43次单场10及以上助攻且0失误 超现役球员第二隆多13次

娱乐要闻

40岁董洁穿羽毛裙露锁骨 满满女人味

财经要闻

汽车要闻

自有范儿 新宝骏Valli是一台向往远方的休旅车

态度原创

旅游
艺术
本地
时尚
公开课

旅游要闻

奥地利森林有“女王”,也有教师

艺术要闻

张然:美术馆不是一座孤岛

本地新闻

一段亲密关系中,如何让亲密感和新鲜感共存?

张雨绮疑似新恋情被拍 男友是小8岁的帅哥提琴手

公开课

复旦教授:90后00后是史上最不适合结婚的一代