当前位置:黑客基地-QQ密码暴力破解器|盗QQ号|盗号技术|盗号软件|盗号方法|黑客盗号网站qq盗号技术黑客技术加密解密
日期:2015-12-31 16:11:12  来源:本站整理

从一次网络赌博输钱到漏洞入侵再到黑客该单(沦陷时时彩)

再来一发睡觉哈,手法很简单,主要是讲故事。呵呵哒

先来个版权问题,本文由99hb--95zz共同完成(小弟别说哥没带你啊),下面会有很多真实图片(绝对可信)

起因:一开始呢,我是在“赌场”(时时彩)输了4000多,我就不服(我一个月的泡面钱就这样没了)


然后我就打上了这个“赌场”的注意


反击:我先尝试对整个站的XSS检测,找到了XSS的地方却不会闭合(这个问题我们后面讲)


接着我发现一个问题,我用Burp Suite 抓包,抓来抓去发现一个问题,调用的支付接口(也就是)并没有加密


那么问题来了,是不是可以通过改包来实现欺骗呢?


好了,现在来看图。我是如何一块钱充值上万块并成功提取的


这里我用的是95zz真实的账户(为什么说是真实呢?因为这个钱是真的用充值进去的,不是利用漏洞,这个时候我写这篇帖子的时候已经被该公司发现了,但不要紧,这是一个通用漏洞。我们会在其他站点继续刷钱的)

然后我们直接充值金钱,接着打开Burp Suite抓包,这里我们不管第一个包,看第二个包(图片我解说了, 自己看哈)


然后这里我们放包就变成了:

这里在漏洞修复之前,支付以后就直接是扣一块钱,但赌场的余额变成10000。


接着我取了第一笔款项 6750



接着我很激动,我联系了95zz,我知道他应该有熟人能X钱,接着我们就“志同道合”了


故事: 我(95zz)注册了一个号给自己冲了一万,玩了半天先后取款1700、7000

这里就要说说人品了,提款失败了。我猜公司发现了,吓得我赶紧让99hb用他号尝试取款


那么这里看这个图

这货又提款成功,6000,表弟还是很给力的,给我打款一千过来。

然后我就在思考,是不是经常玩的号,真正冲了一些钱的号就可以提款成功?


我又给自己号用真正的钱冲了400打算输掉以后 用漏洞试试(值得一提的是我不小心用这400用了一千多,呵呵哒)


结尾:最后99hb被发现了,差点让别人从菲律宾派遣军队过来打死。

到了这里故事可以告一段落了


这里说下前面提到的xss


我们继续寻找类似的网站"嘿咻嘿咻"


总结: 大家千万不要去乱搞,没有服务器代理,VPN和肉鸡的情况下还是谨慎点吧

Tags:

作者:佚名

文章评论评论内容只代表网友观点,与本站立场无关!

   评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接- 网站地图
Copyright © 2018-2019 Wldnc.Com. All Rights Reserved .
本站内容来源网络收集,仅供用于黑客技术安全学习参考,请遵守相关法律法规
打造国内最大的黑客资源免费发布站
提供最权威的黑客攻防教程,黑客安全工具
黑客基地-QQ密码暴力破解器|盗QQ号|盗号技术|盗号软件|盗号方法|黑客盗号网站