[Web逆向] 揭秘游戲賬號買賣騙局

admin

繼上一次揭秘電信詐騙之悄無聲息的轉走資金（完結） - 『病毒分析區』 - 吾愛破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn又一案例出現了。

因為我最近在玩游戲，經常會碰見一些人在游戲里私聊我買號，但是游戲賬號都不值錢，也能給報價幾百幾千，讓我心情滂湃。
但是聊上之后讓我在百度搜關鍵字進入交易網站，這就有點東西了。廢話不說直接上干貨。
首先進入視線的就是一個簡陋的游戲賬號交易平臺，有個學名叫做仿5173交易網（ps 想知道漏洞直接搜這個就能找到了）


看到這張首頁，懂得人應該都知道這套程序有個通用sql注入點。直接一句話嘗試。

顯示空白注入成功，我們訪問sql_whelpu.asp查看

報錯500就證明成功 直接上哥斯拉


搞定
后續就是找到后臺目錄 然后登錄查看信息 密碼直接用sql注入也能找到，去mdb數據庫里也能找到


后續看到了有幾個人被騙


是我出手晚了,第一次我知道這個網站的是11.30日 群里的小伙伴在說號賣了，過了一會說是騙子
   
然后再當天我就已經把他網站給搞到了，但是為了后續定位他ip裝了一個js獲取ip之后為了引蛇出洞直接清庫，首頁改成報j的文字。到了凌晨2點左右魚兒上鉤了，登錄了后臺。但是我從訪問日志看到的ip竟然是中國香港物聯卡 又是一個不聊了之。




今天又看到了訪問日志有新的內容發現他又搞了一個新的網站。那就繼續殼他。才有了上面的過程。
后續內容還是繼續等待他漏出馬腳的那天

網址是：Z3JpZ3JlZ2VyLmNvZGVibHVlNDEyLmNu
歡迎技術大佬給他找出來。

http://www.dumiaotech.com/forum.php?mod=image&aid=9133&size=300x300&key=0601179605b34552&nocache=yes&type=fixnone


總結：
1.騙子先在游戲里私聊 引到網站注冊賬號  然后上架游戲號
2.被人買走之后就把賣游戲的資金凍結，想解凍就得充值等額的錢才能解凍。
3.步入騙局充值，然后開始無底洞的讓你越沖越多


后續 ：跟我一直玩替換，但是我一直在持續弄他，最后留言挑釁我。他真實IP已經收集到了。