废话不多说 看图跑进来的请认真看 记好笔记 [出自:jiwo.org]

目标站 http://www.caoliu10240.com/

1024大家并不陌生把 没错今天说的就是一个草榴的钓鱼网站，网站是假的，可收集你个人帐号和密码信息确实真的！

点击任何东西都要你注册 抱着激动的心情我们注册一个试试，然而注册完了需要你交钱成为vip才能给你看，或者还有一个办法就是要你推广到各个群 要有是个人通过你的邀请连接注册了那么你就能不用交钱成为会员，我相信大部分人都会选择丢到个大群让别人去注册把，然而就算通过你的邀请连接注册了上百人上万人你也根本不会成为那传说中的SVIP

然而这并没有什么卵用，他们的目的就是为了收集你的帐号密码，然后通过你发送的邀请连接收集跟多人个人账户密码，滚雪球一样，没有限制，也没有终点！

下面就是日战环节 国际惯例随手试了一个admin找到了后台 熟悉的界面

良精南方cms

直接利用越权添加账户密码漏洞添加一个管理员 然后我们进入后台看看把

阉割版 试了几种那shell方法就不成功 编辑器组建被删除 上传点被删除 网站配置没敢插 怕插坏了配置线面工作就没法干了 继续看

 

截止到昨天就有10000+用户的信息被收集 用户名 密码 邮箱

既然搞不定shell 那么我们就搞管理员了

通过whois信息查询到邮箱一枚

空间里面都是买药的 不知道药是真是假

不敢相信一个妹子搭建黄色网站收集用户个人信息 继续社工

通过百度得知 他有经常活跃在糗事百科

用户名为 風夜殤

通过这条信息可以知道他是做网赚的 好了 继续翻

他给评论别人帖子 要种子 这个不像是妹子能做出来的啊 从这里得到了另一个

通过这个qq的QQ群历史备注查出来 名叫申燕鹏 完全一个妹子的名字啊 目测这个是生活号 进空间看看

可以推断 1月27是生日 今年20 那么就是1997年出生的 19970127

经常在这里运动 坐标河南省郑州市

通过留言板找到手机号 但是是2012年的 不确定现在还用不用了

百度搜索qq号得到百度帐号

关注1024那你还关注戒色 在下佩服 虽然关注了微博互粉但是我并没有找到他的微博 技术不够啊 通过关注的小米贴吧可以猜测他用的是小米手机

现在有了 手机号 两个QQ号 还有一个百度帐号 还有一个常用用户名

我们继续用用户名搜索一下了

得到他在dosyp论坛有帐号 测试帐号密码有惊喜 户名名和密码是一样的

可以看到这就是他生活号邮箱 我们继续搜索

 

 

注册了知乎 我们继续登录测试

经过几次测试用生活号邮箱+某度账户名登录成功

一个二十岁的小伙子 整天关注的都是些什么鬼

这个站密码猜死我了 最后没办法用钓鱼网站后台密密码登录测试成功了 可以确定是这个人

可以确定是这个人了

通过ip查出来的地址

通过生活号+黄色网站后台密码登录成功

通过生活号邮箱+某度帐号登录成功

然而本人不才 没能拿下百度帐号

为了验证手机号他现在还在用 我去登录小米试试

通过两小时的猜测密码还是和前面的某站用户名一样 +手机号登录成功 但是异地登录要手机验证 怎么绕过那 突然想到了 登录小米论坛不需要验证 然后去登录小米论坛

 

 

小米论坛登录成功

通过小米的手机找回 定位成功

 

有两台设备 然而想查看手机相册通讯录需要手机验证 或者邮箱验证 这两个一个没拿下来 太可惜

登录米聊可以确定手机号是他现在还在用的

然而名字是妹子的名字 感觉名字出错了 所以用手机号

去找回密码测试

*炎朋

不对啊 前面QQ群关系查出来的不是这个名字啊 通过对照 QQ群馆续得到的是申燕鹏然而我们支付宝的又不一样 直接转账 会提示验证名字 出来得就是后面两个字 我们第一个试试申 验证功过

最后得出的结论 真实姓名申炎朋

世纪佳缘几年前在世纪佳缘发的 年龄写的有点大啊

从这里可以看的出来他只在找人做那个钓鱼网站 2015年1月16号开始策划到现在已经两年了

我们继续测试密码登录猪八戒网

通过生活号邮箱+钓鱼网站后台登录密码 成功进入猪八戒网

从这里再次确认手机号就是他的

还有通过手机号找到的微信号啊 qq号找到的微信号啊 什么的都不贴出来了

信息都明确了

下面还有一篇他自己写的文章

 

你以为这样就完了？

下面是后来偶然拿到的东西

今天再次去看了下那个假冒1024点进去网站页面显示↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

没错网站关闭了但是现实出来服务器供应商是你拍一的产品 然而上次死活没找出来是哪里买的服务器 这次好了 自己出来了 那我们继续去测试登录了

测试了那几个邮箱都是用户名没填写或者非法

由此推断 应该不是邮箱 我们直接找回密码那里测试

只能填写用户名 输入風夜殤之后显示非法字符 中文应该是不行了 直接用前面的到的论坛用户名 测试 fengyeshang 测试

ok测试成功 用户名知道了 邮箱还是生活号邮箱 通过多次尝试猜密码 最终成功登录

这里得到了 ftp帐号密码

用本地连接ftp 看了下web文件夹里面什么都没有 应该这两天删除的

然而在db文件夹找到了备份 按照备份文件命名规则来看应该是

2017年2月22号8点33分49秒备份的

那篇文章2月18号发的看来22就传到他耳朵里了

从备份文件看来他并没有想着回头

等过了这个分头又来？

第一次备份是在服务器刚买的时候 时间都能对得上 2015年6月分

下载下来的就是他整个网站了 我们翻翻网站看看能找到什么

在images文件夹地下找到两个二维码

一个39 只能开通账户资格 还有一个是69六十九块钱的可就特别厉害了

 

升级为侠客 厉害厉害 长这么大第一次听说1024还有侠客 根本不知道什么是侠客扫了一下

两个二维码都是指向了这个支付宝cao***@http://126.com 可以猜测 前面的应该是caoliu 后面的还没法确定 我们继续走去看看数据裤

帐号密码 全在数据库里面 继续去服务器供应商那里翻一番

财务记录里面发现邮箱一枚 目测跟前面那个支付宝应该是对应的先去邮箱看看

眼睛都没眨一下轻松进入邮箱

受害者

 

都是充了钱想上什么侠客 然而却却迟迟等不到侠客到账

可以从这里看得出来 这个支付宝绑定的身份证叫 任骥 目测是盗用他人身份证注册的支付宝

经过几番波折登录支付宝

然而密码正确还是应为异地登录要..........

竟然要人脸识别 这个支付宝没有绑定手机号也有可能银行卡都没有绑定

本来想着那他照片试试人脸识别

无奈支付宝太吊需要眨一下眼睛

想ps一下动态眨眼睛可是太累就没弄

那么多邮件我一封一封的翻 没白翻 终于看到有用信息 有一个邮箱

可以从这里看的出来这个邮箱绑定的支付宝叫张芹花 应该盗用别人身份证注册的支付宝

这个也没得说 还是和那一个邮箱密码一样 登录进去了

这里面也和那个一样基本都是发现被骗之后发邮件让他快点开通会员的

但是我在里面发现了万网的域名注册信息 http://caoliu1024.com

我试着去登录万网 然而是阿里云旗下的 安全做的很严格 异地登陆必须验证手机号 无奈只能跑去据需翻邮箱 突然看到了这个 瞬间爆炸

一个月之内超出了支付宝限定的额度 这个是骗了多少人才能达到这样的金额

而且这还只是一个月的超出了5W

这让我想起一句话 傻子太多骗子不够用

然而发了邮件的人都是心有不甘 可以说是冰山一角 另外的估计知道被骗了 也就没怎么计较

到这里差不多要告一段落了 看了下时间已经是快到5点办了 我也该睡觉了

本来想着白天弄 但是又怕被他发现什么都该改了 什么都弄不了了

本来想着要清空FTP以及里面的用户数据

但是现在看来这个不单单是盗取用户数据那么简单了

已经升级成了巨额诈骗了

三年迷茫，我将何去何从

文/風夜殤

仰望星空，夜，幽静而深邃，充满神秘。一颗流星划过夜空，转瞬即逝。三年，亦是如此??

风，你说过，你想到一个谁也找不到的地方。那里有花草树木，有泉水叮咚，依山傍水，清静无忧。在那里，没有人，没有喧嚣，没有私欲，没有勾心斗角，与世隔绝。可是，现在还有这样的地方吗？当初你的这个想法是多么强烈和坚定，而现在呢，却要被这短短的三年时光消磨殆尽吗？我想，你现在应该很少再有这样的想法了吧！

曾经，我对自己的学习充满希望，对生活中的一切充满希望，我热爱周围的一切，我想要很多的朋友。可是后来接踵而来的打击和伤痛，使我绝望了！我发现周围充满了虚伪，私欲，勾心斗角，父母的病痛使我心力交瘁。而更多的时候我却只能默默地望着她或是她远去的背影，发呆??

元旦晚会上，嘈杂的重金属音乐和闪耀的舞台灯光充斥着我的大脑，使我头晕目眩。人们在教室里肆意地扭动着他们龌龊的身体。教室上空充满了污浊的空气。我感觉自己快要窒息了，我再也受不了了，头也不回地逃离了这个令我恶心的地狱。站在窗口，吹着冷风。冬天不知已经来了多久，温度已经很低了，却迟迟没有下雪。我想，可能连雪精灵也不想来这个肮脏的世界了吧！

大口呼吸着迎面吹来的冷风，大脑逐渐从刚才的那种缺氧状态中清醒过来。突然，大脑中闪过一个想法，眼前随即出现一幅令人神往的画面??

风，我知道，你想逃到一个深山野林中，或是其它的与世隔绝的地方，带这你心爱的人，如果她愿意的话。每天不用坐在教室里瞪着黑板看老师的脸色，不用做那些可以累死人却到头来不知自己写了些什么，没有一点提高的作业，也不用与他人说着那些自己不想说却很违心的话，更不用听了一个觉得并不好笑的笑话，却不得不随着大家的笑声大声狂笑??在那里，自己动手盖一所小木屋，在屋前种几棵垂柳，树下放两张躺椅。门前还要有一片点缀着小花的草地，远处是一条清澈见底的小河，一直绵延到更远处的山谷。每天，你牵着她的手或是她挽着你的胳膊，踏着软软的草地，漫无目的的散步，不需要一句话。害羞的夕阳用山川遮着半张脸，周围泛着红晕，把你们的身影拉得长长的，直到家门口。累了，就背靠着背坐在草地上，或是肩并着肩躺下来，看着蝴蝶在花间追逐，望着白云在天边嬉戏，心里洋溢着温暖和幸福。

“喂，想什么呢？”不知什么时候，旁边就站了一个 人，他拍了我一下，我和他不是很熟，应该说，我和每个人都不熟吧！ “没想谁！”

说完，我头也不回地就走开了。

一个人漫步在校园里，到处都是路灯，把校园照得通亮。教室里不时传来一阵阵欢笑，却让人厌恶。走进操场，这里已经没有了灯光，也没有了欢笑声，终于可以被黑夜吞噬了，心情舒畅了不少。也许我属于夜吧??

风，我知道你讨厌这个世界，可是你改变不了它，你心里的完美社会是不可能实现的。你可以逃避地度过一生，可是你周围的人呢？你父母把你养这么大，只求你能出人头地。可是他们现在却都得了重病，就是想帮你，也已力不从心了。你有两个姐姐，在别人看来，你很幸福，你现在的上学的费用很多是由她们拿出的。从你懂事起，你就知道，她们已为人母，不再仅仅是你的姐姐了，她们也有自己的家，不可能一辈子照顾你。你很清楚，她们资助你是因为你还有上大学的机会和资本，一旦你失去了，她们也就不会在管你了。而你父母也活不长了。你只剩下一年的时间了，任重道远，何去何从，你自己定夺吧！

眼前已渐渐模糊，一种不知名的透明液体流入嘴中，咸咸的。周围的一排排杨树光秃秃地在风中摇曳。冷风依旧，猛吸一口气，冰凉的感觉立刻流遍全身。元旦晚会已接近尾声，此刻，教室里应该一片狼藉吧！大家一定都在推卸打扫的责任，我也该回去了。

是啊，我断了所有人的后路，而自己也已走上了绝路。不知，有一天会不会峰回路转，绝处逢生，更不知何处柳暗花明??

也许有一天，会有天使愿意来拯救我，而我，却把她带进了地狱……

划重点

也许有一天

会有天使愿意来拯救我

而我

却把她带进了地狱……

P.S.

致每一个黑产从业者

悬崖勒马

此文在微信公众号发出以后有郑州警方出动抓住了嫌疑人涉案金额 查出来的有30多万。