记一次20撸240的沙雕威胁情报提交(2019年老文)
0x01 起因
这是一篇沙雕文章，没什么技术含量，大家娱乐一下就好
前几个月，我的弟弟突然QQ给我发来了一条消息，说要买个QQ飞车的cdk，我作为一个通情达理的好哥哥，自然不好意思回绝，直接叫他发来了淘宝链接
23块钱必中A车，月销量1000多。。看起来还行，本来也没多少钱，没仔细想，直接买了下来
商家发货的时候私聊给了我这个。。。
他们给出的兑换CDK链接为
http://39.104.158.110/game.html
你这是qq飞车的官网？？？如此粗制滥造的cdk兑换界面，当人瞎吗。。。。
明显是在骗人，一怒之下找商家退款，并且跟骗子客服进行了长时间交流，谁知竟然驳回了我的退款要求
信息安全从业者的尊严，终于觉醒了。
0x02 进入发卡后台
访问http://39.104.158.110这个主界面
看下源代码
据此推测，极有可能存在未授权访问。
直接访问网址:http://39.104.158.110/user/onindex，
成功进入后台
让我们看看后台是什么样子的
真的很厉害哦，还可以生成官方的cdk？？？
还可以配置输入cdk后的返回模板？？？？
诈骗性质不言而喻，而淘宝评价中全是好评，我也着实费解了
0x03 事后
随后我把他们后台的截图发给了骗子客服，客服也没回复我，咱也不知道是怂了还是怎么了
一怒之下，决定提交给ASRC
当时并没想到这种沙雕威胁情报能拿到奖金，只是想惩戒一下这种**骗子而已。
没想到ASRC确认了情报，下架了该店铺
我靠，还有24个安全币
至此，20撸240圆满成功
0x04 鸣谢
我亲爱的弟弟
有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以私聊笔者
2000人网络安全交流群，欢迎大佬们来玩
群号820783253
相关文章：
记一次20撸240的沙雕威胁情报提交(2019年老文)
0x01 起因 这是一篇沙雕文章，没什么技术含量，大家娱乐一下就好 前几个月，我的弟弟突然QQ给我发来了一条消息，说要买个QQ飞车的cdk，我作为一个通情达理的好哥哥，自然不好意思回绝，直接叫他发来…...
佳能镜头EOS系统EF协议逆向工程（三）解码算法
目录 数据结构 解码算法 解码效果 这篇文章基于上两篇文章继续， 佳能镜头EOS系统EF协议逆向工程（一）转接环电路设计_佳能ef自动对焦协议_岬淢箫声的博客-CSDN博客本文属于专栏——工业相机。此专栏首先提供我人工翻译的法语文档部分&…...
搞互联网吧，线下生意真不是人干的
搞互联网吧，线下生意真不是人干的 应该是正月初几里吧，好巧不巧的被迫去参加了一下我们初中同学的聚会。其实毕业这么多年，无论大学，高中还是中学，类似的聚会我都是能躲则躲，有特别想见的同学也都是私下单…...
MySQL性能调优与设计——MySQL中的索引
MySQL中的索引 InnoDB存储引擎支持以下几种常见索引：B树索引、全文索引、哈希索引，其中比较关键的是B树索引。 B树索引 InnoDB中的索引自然也是按照B树来组织的，B树的叶子节点用来存放数据。 聚集索引/聚簇索引 InnoDB中使用了聚集索引&…...
这5个代码技巧，让我的 Python 加速了很多倍
Python作为一种功能强大的编程语言，因其简单易学而受到很多初学者的青睐。它的应用领域又非常广泛：科学计算、游戏开发、爬虫、人工智能、自动化办公、Web应用开发等等。 而在数据科学领域中，Python 是使用最广泛的编程语言，并且…...
Sphinx+Scws 搭建千万级准实时搜索应用场景详解
目标： 一、搭建准确的千万级数据库的准实时搜索（见详情） 二、实现词语高亮（客户端JS渲染，服务器端渲染，详见7.3） 三、实现搜索联想（输入框onchange,ajax请求搜索，取10条在…...
kafka缩容后，使用tcpdump抓包找到还在连接的用户
1、使用tcpdump抓包监控端口9092 tcpdump src port 9092 16:23:27.680835 IP host01.XmlIpcRegSvc > 192.168.168.1.36199: Flags [R.], seq 0, ack 1493547965, win 0, length 0 16:23:27.681877 IP host01.XmlIpcRegSvc > 192.168.168.2.50416: Flags [R.], seq 0, ac…...
Spring
Spring Spring 是什么? Spring 是于 2003 年兴起的一个轻量级的,IOC 和 AOP 的 Java 开发框架，它 是为了简化企业级应用开发而生的。 Spring有几大特点如下 轻量级的 Spring 框架使用的 jar 都比较小，一般在 1M 以下或者几百 kb。Spring 核 心功能…...
vue2版本《后台管理模式》（中）
文章目录前言一、创建一个文件夹 utils 里面新增一个 setToken.js 文件(设置token验证）二 、创建一个api文件夹 新增 service.js （axios拦截器）三、在api文件夹里 新增一个 api.js 来接收数据（把api封装哪里需要某项数据直接引入就…...
网络游戏开发-服务器篇
1.网络 网络分为弱联网和强联网。 1.弱联网 弱联网是客户端连接到服务端发送一个请求，然后由服务端回应一个内容，这是单向传输的方式，服务端是无法主动给客户端发送消息的，服务端相应请求之后会自动关闭连接。 缺点：传输采用明文，通过抓包可以看到明文信息，安全性不太…...
智慧校园源码：电子班牌，支持手机移动端以及web端对班牌设备的管控
▶ 智慧校园系统有源码，有演示！ (电子班牌）设备管理： 1、 管理员查看全校电子班牌设备信息：含有（班级信息、软件版本、设备型号、开关机信息、班牌截屏信息、教室编号、设备ID、设备描述、在线状态、离线状…...
研报精选230216
目录 【行业230216东吴证券】环保行业月报：2023M1环卫新能源渗透率大增至11.91%，上海地区渗透率高达77%【行业230216国元证券】国元新食饮：一图君：22年白酒产量：同降6.2%【行业230216浙商证券】农林牧渔点评报告&#…...
在华为MateBook Ego的arm windows 11上安装hyper-V虚拟机
入手一台华为matebook Ego的笔记本，由于想要测试一些arm的驱动功能，经常会把系统搞蓝屏，于是想安装一个虚拟机，于是试了vmware ,visual-box，由于本机是arm架构上面两个软件都无法进行正常安装，可能是由于有…...
OpenCV Canny边缘检测
本文是OpenCV图像视觉入门之路的第13篇文章，本文详细的介绍了Canny边缘检测算子的各种操作，例如：Canny算子进行边缘检测等操作。 Canny函数是OpenCV中用于执行边缘检测的函数之一，其参数包括： threshold1：…...
C#.Net正则表达式学习笔记
C#.Net正则表达式学习笔记 在处理字符串时，你会经常有查找符合特定条件的字符串的需求，比如判断一串电话号码是否符合格式、一个邮箱是否符合格式、一个密码是否包含了字母大小写等等。 正则表达式(Regular expressions)用于匹配文本，使用一…...
矩阵理论复习（十二）
已知方阵A的不变因子： 求谱半径求矩阵级数判断矩阵幂级数的收敛性 若矩阵B的某个算子范数小于1，则I-B可逆。 矩阵分析 任何相容矩阵范数都存在与之相容的向量范数。 盖尔圆盘定理一的证明 椭圆范数的证明 若||.||是Cm上的向量范数，A为…...
大数据框架之Hadoop：HDFS（七）HDFS 2.X新特性
7.1集群间数据拷贝 scp实现两个远程主机之间的文件复制 scp -r hello.txt roothadoop103:/root/hello.txt // 推 push scp -r roothadoop103:/root/hello.txt hello.txt // 拉 pull scp -r roothadoop103:/root/hello.txt roothadoop104:/root //是通过本地主机中…...
Fluent工作目录
1 工作目录定义工作目录（working directory）是一种文件存储路径设置方式。基于工作目录的方法，写文件时只需要指定文件名，而不需要指定完全的文件路径，从而简化程序编写，对不同操作系统环境有更好的适应性。…...
Learning C++ No.10【STL No.2】
引言： 北京时间：2023/2/14/23:18，放假两个月，没有锻炼，今天去跑了几圈，一个字，累，感觉人都要原地升天了，所以各位小伙伴，准确的说是各位卷王，一定…...
【java 高并发编程之JUC】2w字带你JUC从入门到精通
点击查看脑图目录地址,实时更新 1 什么是 JUC 1.1 JUC 简介 在 Java 中，线程部分是一个重点，本篇文章说的 JUC 也是关于线程的。JUC 就是 java.util .concurrent 工具包的简称。这是一个处理线程的工具包，JDK 1.5 开始出现的。 1.2 进程与…...
QCon演讲实录（下）：多云管理关键能力实现与解析-AppManager
在上篇中，我们已经基本了解了多云管理。现在，我们将深入探讨多云管理关键能力实现：AppManager。 什么是AppManager？ 上面我们讲了理论、我们自己使用的交付流程和整体架构，下面我们进入关键能力实现与解析的环节&…...
刚刚退出了一个群，关于在要麒麟OS上运行Labview
年龄过了45，看问题，与以前不太一样了。 觉得浪费时间的事，宁可发呆，也不会参和。 竟然一个群里在讨论如何满足客户的需求：麒麟OS上运行Labview。 然后直接退了群。 这种问题，我觉得可能 发在csdn上&…...
el-uploader 文件上传后，又被修改，无法提交到后端 ERR_UPLOAD_FILE_CHANGED
problem 文件上传后，又被修改，无法提交到后端 具体步骤： 文件上传本地文件打开并修改保存提交ajax 这个问题不仅仅局限于el-uploader，是一个普遍性的问题 导致的问题 问题1：提交请求时，控制台报错 net…...
利用Eigen实现点云体素滤波
目录 前言 一、算法原理 二、代码实现 1.头文件 2.源文件 三、效果展示 前言 体素滤波原理简单，是常用的...
linux高级命令之多进程的使用
多进程的使用学习目标能够使用多进程完成多任务1 导入进程包#导入进程包import multiprocessing2. Process进程类的说明Process([group [, target [, name [, args [, kwargs]]]]])group：指定进程组，目前只能使用Nonetarget：执行的目标任务名…...
CSS 圆角边框 盒子阴影 文字阴影
目录 1.圆角边框（重点） 2.盒子阴影（box-shadow） 3.文字阴影（text-shadow） 1.圆角边框（重点） border-radius 属性用于设置元素的外边框圆角。 语法： border-radius: l…...
python简单解析打印onnx模型信息
当我们加载了一个ONNX之后，我们获得的就是一个ModelProto，它包含了一些版本信息，生产者信息和一个GraphProto。在GraphProto里面又包含了四个repeated数组，它们分别是node(NodeProto类型)，input(ValueInfoProto类型)&a…...
UE4 编写着色器以及各种宏的理解
参考链接：如何为 UE4 添加全局着色器（Global Shaders） - Unreal Enginehttps://docs.unrealengine.com/5.1/zh-CN/adding-global-shaders-to-unreal-engine/如何为 UE4 添加全局着色器（Global Shaders） - Unreal Engin…...
小笔记：Python 使用字符串调用函数
小笔记：Python中如何使用字符串调用函数/方法？jcLee95：https://blog.csdn.net/qq_28550263?spm1001.2101.3001.5343 本文地址：https://blog.csdn.net/qq_28550263/article/details/111874476 邮箱 ：291148484163.co…...
红黑树的原理+实现
文章目录红黑树定义性质红黑树的插入动态效果演示代码测试红黑树红黑树 定义 红黑树是一个近似平衡的搜索树，关于近似平衡主要体现在最长路径小于最短路径的两倍（我认为这是红黑树核心原则），为了达到这个原则，红黑树所…...
标题翻译为英文wordpress/开一个免费网站
optimizer_index_caching调整基于成本的优化程序的假定值, 即在缓冲区高速缓存中期望用于嵌套循环联接的索引块的百分比。它将影响使用索引的嵌套循环联接的成本。将该参数设置为一个较高的值,可以使嵌套循环联接相对于优化程序来说成本更低。 索引在缓冲区中出现的机率(百分比…...
做网站一般需要什么/手机app安装下载
2019独角兽企业重金招聘Python工程师标准>>> 下面介绍应用它进行图像类型转换的方式： 1.从一种图像文件类型转换为另一种文件类型(convert from a format to another) CxImage image; // 定义一个CxImage对象 // 从bmp文件转换为jpg文件(bmp -> …...
专业做网站开发/杭州网站提升排名
说了很多技术，大家不要觉得枯燥，有兄弟已经说来点实际的，那我就来点实际得，而且得来点酷得！（此视频是一个朋友做得，已经征得同意发布）请大家看一下如何用iPhone访问你的桌面…...
秦皇岛市住房公积金管理中心/优化大师班级优化大师
public V put(K key, V value): 把指定的键与指定的值添加到Map集合中。 说明： 在使用put存储一对元素(key-value)对象时，会先拿key去判断Map集合中是否已经存在。 如果Map集合中没有相同的key存在：就把key-value存储到Map集合中&am…...
模板网站有利于做seo吗/百度链接收录提交入口
把握好现在，生活好现在，让自己和亲人家人朋友身边的人都快乐，憧憬未来---生活的真谛转载于:https://www.cnblogs.com/silentjesse/archive/2011/08/23/2150169.html...
网站制作及管理教程/百度关键词排名神器
Golang 效率初(粗)测从接触 Golang 开始,断断续续已有差不多一年左右的时间了,都是业余自己学学看看,尚主要限于语法及语言特性,还没有用它写过实际的项目. 关于 Golang 的语法及语言特性,网上有很多资源可以学习 ...Odoo10尝鲜：制造Odoo10主要是对 MRP 进行重构, 增…...