分享：如何刺探竟争对手mobi offer的小秘密

Xiao小兵 · 发表于 2015-11-30 12:11:28

本帖最后由 Xiao小兵于 2016-11-7 17:20 编辑

mobi必备工具之一:

一试便知..别说是我说的啊，某人开发的,去掉链接中的@即可

罗曼蒂克 · 发表于 2015-11-30 13:37:16

有这么牛叉的工具

老刘 · 发表于 2015-11-30 15:34:09

本帖最后由老刘于 2015-11-30 15:46 编辑

这个漏洞危害太大了...

IM最终跳转没有二次校验,全被抓包了

PS: 求防范措施.
如果知道是哪个文件,先删除保菊花

801023 · 发表于 2015-11-30 15:42:11

太牛逼了，我跑过的都抓出来了

Xiao小兵 · 发表于 2015-11-30 16:24:54

哈哈哈，爆你菊花没商量

老刘 · 发表于 2015-11-30 16:50:04

查出来了, 是go.php 被爆.

如果是跑直链的,建议删除go.php .

否则菊花不保

Xiao小兵 · 发表于 2015-11-30 16:55:34

老刘发表于 2015-11-30 16:50
6 k# n) i) F+ ~查出来了, 是go.php 被爆.1 m- L; S. k, g9 c5 A: ]% a5 Z/ [
3 E8 [5 c3 x f n- F5 X5 z% U
如果是跑直链的,建议删除go.php .

怎么查出来的？你都跑直链吗？

ponytail · 发表于 2015-11-30 17:08:50

有意思
3.8受影响不？

wilfish · 发表于 2015-11-30 17:26:09

哇塞，我要换追踪

wilfish · 发表于 2015-11-30 17:34:58

老刘发表于 2015-11-30 16:50
4 W* z# k2 |) I3 F! G查出来了, 是go.php 被爆.% f$ a: h J/ N' @' m2 N0 h, d) K* b

2 R q( l! [+ ?如果是跑直链的,建议删除go.php .

正版的也有这个问题？

xz2013 · 发表于 2015-11-30 17:35:34

老刘发表于 2015-11-30 15:34- K" V: K+ p; S" M, g
这个漏洞危害太大了...
) l/ j+ Y* y( _; \$ W* S! I v* z' [4 f
IM最终跳转没有二次校验,全被抓包了

删了后不影响正常跳转吧吧

xz2013 · 发表于 2015-11-30 17:42:18

wilfish 发表于 2015-11-30 17:26 ~4 o5 f. u8 }9 @0 `2 t- x
哇塞，我要换追踪

这个又入侵不到服务器吧！不怕·　·　知道跑什么ＯＦＦＥＲ　有什么大不了··　又不知道哪里跑　也不知道我的　白名单！

老刘 · 发表于 2015-11-30 17:42:35

结贴分析:

作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包offer

sadffg · 发表于 2015-11-30 20:09:28

我啥也没看到，打开楼主网址404

aabbccli · 发表于 2015-11-30 21:26:36

sadffg 发表于 2015-11-30 20:096 R' ?7 | \$ h* o$ U
我啥也没看到，打开楼主网址404

http://www@大人4date@com/pub/getofferen.html 试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	IPCola原生住宅IP⚡️$1.8/条双ISP	FB资源，账单户，分享户，国内一手	TK加白户/二解户/FB海外户/GG老户
海外CL企业户源头	最大欧洲Nutra网盟BA找量	FB高权重耐操个号⚡️稳定过审	GG,FB,TK, 欧美源头, 欢迎合作❤️
FB企业户海外户,授信户,TK加白户	联盟收款/海外资金下发/服贸结汇	⚡️Spend.net — 美元卡仅需$0⚡️	比特浏览器+云手机 \|防关联防封号
Facebook截流, 1 次点击 2 次曝光	广告位出租	8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[闲聊] 分享：如何刺探竟争对手mobi offer的小秘密

评分

相关帖子

点评

点评

点评

点评

点评

点评

社区QQ达人