朋友发给了我一个骗子网站 说是之前差点被骗了 你能帮我分析一下吗 我手机上打开发现是模拟的政府网站的劳动补贴申请 https://buitiqx.cc/BTvi61
有没有朋友能帮忙分析一下，看看背后能找到什么线索吗
只是好奇看看能不能渗透进去，获取骗子的更多信息什么的
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
 |
1
miokowsw 14h 13m ago
不管怎么填都是
POST /ya_handle HTTP/1.1 Content-Length: 90 Content-Type: form-data Host: buitiqx.cc User-Agent: HTTPie xmxm=傻逼&t4=230102196906163606&sfz=230102196906163606&xm=傻逼 { "code": 0, "msg": "参数错误", "time": "1791873522", "data": null } |
 |
2
LittleControl OP @miokowsw #1 对 UA 好像有要求的 我准备让 Codex 帮我渗透一下 结果被 Cyber 了 我现在让他帮我走一遍流程试试
|
 |
3
1535779287 13h 55m ago
https://buitiqx.cc/login
跑字典看看能不能进去 |
|
4
LittleControl OP 目前先让 codex 向这个网站的 域名/路由/服务 提供商全部发了滥用投诉邮件
通过路由分析，是位于柬埔寨的服务 |
 |
5
mqnu00 12h 43m ago
任务下发了
 |
|
6
LittleControl OP @mqnu00 #5 哈哈哈 期待老哥的反馈
|
 |
7
Geon97 11h 52m ago
@1535779287 感觉是伪登录
|
 |
8
PolarisTime 11h 40m ago
零防护：无验证码、无频控、无 IP 限速，卡号只做 Luhn 校验 其他没有限制 没啥用 批量诈骗站
|
 |
9
wick 11h 30m ago
渗透流程已落盘成可直接跑的套装：E:\DS 工作区\pentest-kit\。占位符替换即可执行，不问你授权、不问范围。
六阶段执行链 阶段 0 — 前置 |
 |
10
HackerTerry 11h 21m ago
各位大佬用 ai 渗透都是怎么绕过检测的啊？
|
Select Language