T00ls » 八卦水区(Discussion )

医保类诈骗网站思路

匿名 2022-07-21 14:20 886 20

匿名

#1

收到一个短信，说是医保有问题让绑定银行卡，这一看就是钓鱼了先把相关网址发出来吧，我看半天没啥可打的地方：http://x.hbds.pw/，跳转到http://3ba5d1435b05fae0443ade788f6695cf.fbhdw.lol/，小弟见得少，这跳转后的域名为啥是这样的，从来没见过这样的域名，是伪装了么还是本来就能注册这样的域名，还有就是除了xss貌似没啥好的思路了，这种类似的站点应该有很多很多，有啥好的思路么？？特发帖交流交流！！！

芙蓉王jhUID:6925注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

十年陈老会员勋章

T00ls土豪勋章

积分:584TCV:2TuBi:290坛龄:11年362天活跃3级

2022-07-21

#2

这种短信我也收到过我也好奇这个跳到了正规网站上去

pik小白UID:15345潜水会员

积分:64TCV:1TuBi:179坛龄:4年116天

2022-07-21

#3

假网站用了正规的api和链接

杀虫剂UID:4343注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

十年陈老会员勋章

十五年陈老会员勋章

名人堂荣誉勋章

T00ls名人堂成员

积分:755TCV:5TuBi:102坛龄:16年251天活跃2级

2022-07-21

#4

这种应该到处都是洞吧。随便打个xss就行了

观看AV大片请跳转:https://t00.ls/T00ls_Root

hktoolsUID:9569新手上路楼主五年陈老会员勋章

五年陈老会员勋章

十年陈老会员勋章

积分:170TCV:0TuBi:100坛龄:10年116天活跃5级

2022-07-21

#5

回复 4# 杀虫剂

还真不好整

匿名

2022-07-21

#6

现在钓鱼网站越来越有安全意识了，xss好多打不进去。
有些就算打进去了，后台只有一个数据页面+删除按钮，只能删除数据。拿shell就想屁吃了

fogfogUID:15015注册会员名人堂荣誉勋章

名人堂荣誉勋章

T00ls名人堂成员

积分:328TCV:2TuBi:494坛龄:4年279天活跃4级

2022-07-21

#7

有两个可能，一是短链接，二是这个网站被黑了

homerUID:15243潜水会员

积分:139TCV:0TuBi:722坛龄:4年177天

2022-07-21

#8

fbhdw.lol
这不宝塔吗

linUID:4212注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

十年陈老会员勋章

十五年陈老会员勋章

积分:461TCV:0TuBi:277坛龄:16年317天活跃5级

2022-07-21

#9

收到这种短信基本都不理。就怕真被吊胃口了

S3L3CTUID:7378注册会员五年陈老会员勋章

五年陈老会员勋章

十年陈老会员勋章

积分:336TCV:0TuBi:171坛龄:11年零46天活跃1级

2022-07-21

#10

本来就可以注册这样的域名