[Web逆向] 揭秘游戲賬號買賣騙局

admin

繼上一次揭秘電信詐騙之悄無聲息的轉(zhuǎn)走資金（完結(jié)） - 『病毒分析區(qū)』 - 吾愛破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn又一案例出現(xiàn)了。

因為我最近在玩游戲，經(jīng)常會碰見一些人在游戲里私聊我買號，但是游戲賬號都不值錢，也能給報價幾百幾千，讓我心情滂湃。
但是聊上之后讓我在百度搜關(guān)鍵字進(jìn)入交易網(wǎng)站，這就有點東西了。廢話不說直接上干貨。
首先進(jìn)入視線的就是一個簡陋的游戲賬號交易平臺，有個學(xué)名叫做仿5173交易網(wǎng)（ps 想知道漏洞直接搜這個就能找到了）


看到這張首頁，懂得人應(yīng)該都知道這套程序有個通用sql注入點。直接一句話嘗試。

顯示空白注入成功，我們訪問sql_whelpu.asp查看

報錯500就證明成功 直接上哥斯拉


搞定
后續(xù)就是找到后臺目錄 然后登錄查看信息 密碼直接用sql注入也能找到，去mdb數(shù)據(jù)庫里也能找到


后續(xù)看到了有幾個人被騙


是我出手晚了,第一次我知道這個網(wǎng)站的是11.30日 群里的小伙伴在說號賣了，過了一會說是騙子
   
然后再當(dāng)天我就已經(jīng)把他網(wǎng)站給搞到了，但是為了后續(xù)定位他ip裝了一個js獲取ip之后為了引蛇出洞直接清庫，首頁改成報j的文字。到了凌晨2點左右魚兒上鉤了，登錄了后臺。但是我從訪問日志看到的ip竟然是中國香港物聯(lián)卡 又是一個不聊了之。




今天又看到了訪問日志有新的內(nèi)容發(fā)現(xiàn)他又搞了一個新的網(wǎng)站。那就繼續(xù)殼他。才有了上面的過程。
后續(xù)內(nèi)容還是繼續(xù)等待他漏出馬腳的那天

網(wǎng)址是：Z3JpZ3JlZ2VyLmNvZGVibHVlNDEyLmNu
歡迎技術(shù)大佬給他找出來。

http://www.dumiaotech.com/forum.php?mod=image&aid=9133&size=300x300&key=0601179605b34552&nocache=yes&type=fixnone


總結(jié)：
1.騙子先在游戲里私聊 引到網(wǎng)站注冊賬號  然后上架游戲號
2.被人買走之后就把賣游戲的資金凍結(jié)，想解凍就得充值等額的錢才能解凍。
3.步入騙局充值，然后開始無底洞的讓你越?jīng)_越多


后續(xù) ：跟我一直玩替換，但是我一直在持續(xù)弄他，最后留言挑釁我。他真實IP已經(jīng)收集到了。