AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

PropellerAds
⚡️AdsPower:安全不封号,高效自动化广告专用虚拟卡/U充值/高返点皇家代理IP⚡️#1性价比⚡️Mediabuy⚡️玩家开户首选
【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️Taboola/Outbrain /Bing⚡️一级代理
开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放FB BM不限额,短id账单户
E.PN 虚拟卡BINOM TRACKER 60% OFF!比Adplexity还好用的Spy工具ADPLEXITY + ADVERTCN
7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款全球虚拟卡, 支持U充值Facebook 批量上广告
尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)FB 三不限源头 - 自助下户充值转款各种主页、账单户、BM户(优势)
FB企业户,TT老户,GG老户源头海外CL企业户源头PTM虚拟卡[全新卡BIN+高返点]PTM虚拟卡[OPENAI+全场景通用]
FB虚拟卡⚡️消费越多返现越多最大欧洲Nutra网盟BA找量->Tyver SPY汇聚海量广告创意高质量代理⚡️住宅⚡️移动
广告位出租8500万高质量住宅IP,助力各种需求虚拟卡返佣1%,国内持牌机构 
查看: 28402|回复: 27

[闲聊] 分享:如何刺探竟争对手mobi offer的小秘密

[复制链接]

28

主题

181

广告币

323

积分

初级会员

Rank: 2

积分
323

社区QQ达人

发表于 2015-11-30 12:11:28 | 显示全部楼层 |阅读模式
本帖最后由 Xiao小兵 于 2016-11-7 17:20 编辑
7 E$ `1 ]! T# Y; r2 d
5 E' V2 R% G0 l7 o& ]    mobi必备工具之一:% Y( u$ I9 W; @5 R. K
  1 |+ S% q4 I! I+ R6 D5 J3 ~' `! j
一试便知..别说是我说的啊,某人开发的,去掉链接中的@即可
  h# @  w# G2 G1 E' {

评分

参与人数 1广告币 +2 收起 理由
老刘 + 2 NB!自己跑的OFFER全漏了...

查看全部评分

相关帖子
满满的干货,绝对撑死你:https://affstools.org/
回复

使用道具 举报

20

主题

268

广告币

1091

积分

中级会员

Rank: 3Rank: 3

积分
1091
发表于 2015-11-30 13:37:16 | 显示全部楼层
回复 支持 反对

使用道具 举报

22

主题

1730

广告币

2028

积分

高级会员

Rank: 4

积分
2028
发表于 2015-11-30 15:34:09 | 显示全部楼层
本帖最后由 老刘 于 2015-11-30 15:46 编辑 - d2 ^( Z* @8 I% h: ~
; c+ D* Z# Y+ v8 w- [" S% w
这个漏洞危害太大了.... s* Y8 M$ W9 j' V3 {
$ c0 D4 s  |8 x: K9 d
IM最终跳转没有二次校验,全被抓包了
2 A1 Q) [1 _& f7 Q3 zPS: 求防范措施.
/ L& t2 I; q# |: y如果知道是哪个文件,先删除保菊花
& ?' w# ]0 S5 t) ]: H

点评

删了后不影响正常跳转吧 吧  详情 回复 发表于 2015-11-30 17:35
回复 支持 反对

使用道具 举报

10

主题

396

广告币

847

积分

中级会员

Rank: 3Rank: 3

积分
847

社区QQ达人

发表于 2015-11-30 15:42:11 | 显示全部楼层
太牛逼了,我跑过的 都抓出来了
回复 支持 反对

使用道具 举报

28

主题

181

广告币

323

积分

初级会员

Rank: 2

积分
323

社区QQ达人

 楼主| 发表于 2015-11-30 16:24:54 | 显示全部楼层
哈哈哈,爆你菊花没商量
满满的干货,绝对撑死你:https://affstools.org/
回复 支持 反对

使用道具 举报

22

主题

1730

广告币

2028

积分

高级会员

Rank: 4

积分
2028
发表于 2015-11-30 16:50:04 | 显示全部楼层
查出来了, 是go.php 被爆.( h6 J! Q2 E8 M/ ^! x& p1 @
0 v: `3 K0 |9 N7 _5 W* H
如果是跑直链的,建议删除go.php .
  k2 @( _7 J& g' i$ r! S
7 c+ h/ o5 n( l, W否则菊花不保

点评

正版的也有这个问题?  详情 回复 发表于 2015-11-30 17:34
怎么查出来的?你都跑直链吗?  详情 回复 发表于 2015-11-30 16:55
回复 支持 反对

使用道具 举报

28

主题

181

广告币

323

积分

初级会员

Rank: 2

积分
323

社区QQ达人

 楼主| 发表于 2015-11-30 16:55:34 | 显示全部楼层
老刘 发表于 2015-11-30 16:50/ E+ b& o+ n  t' ?$ l3 O
查出来了, 是go.php 被爆.
8 `: k; O; H9 Y8 b! p& |4 I, ^* f: E
' [# j3 K8 P. V. M: _如果是跑直链的,建议删除go.php .
0 J9 X( x' f8 X8 t  X& k2 r
怎么查出来的?你都跑直链吗?
满满的干货,绝对撑死你:https://affstools.org/
回复 支持 反对

使用道具 举报

12

主题

411

广告币

636

积分

中级会员

Rank: 3Rank: 3

积分
636
发表于 2015-11-30 17:08:50 | 显示全部楼层
有意思
, i6 R& X# ?& d! n3 e3.8受影响不?
回复 支持 反对

使用道具 举报

31

主题

118

广告币

425

积分

中级会员

Rank: 3Rank: 3

积分
425

社区QQ达人

发表于 2015-11-30 17:26:09 | 显示全部楼层
哇塞,我要换追踪

点评

这个 又入侵不到服务器吧!不怕· · 知道跑什么OFFER 有什么大不了·· 又不知道哪里跑 也不知道我的 白名单!  详情 回复 发表于 2015-11-30 17:42
知识就像内裤,看不见,但是很重要
回复 支持 反对

使用道具 举报

31

主题

118

广告币

425

积分

中级会员

Rank: 3Rank: 3

积分
425

社区QQ达人

发表于 2015-11-30 17:34:58 | 显示全部楼层
老刘 发表于 2015-11-30 16:50% U" {2 I4 s' W( Q% U- {/ h* H0 D( A# M
查出来了, 是go.php 被爆.  D" q/ N! v5 ?  G6 w* z* H

% {4 B! E: f& _2 c* l如果是跑直链的,建议删除go.php .

& W/ E+ H: N, y% \正版的也有这个问题?
知识就像内裤,看不见,但是很重要
回复 支持 反对

使用道具 举报

25

主题

53

广告币

311

积分

初级会员

Rank: 2

积分
311

社区QQ达人

发表于 2015-11-30 17:35:34 | 显示全部楼层
老刘 发表于 2015-11-30 15:34
$ a& {. j( Z0 _: N( {! x6 R$ u这个漏洞危害太大了.... l4 M3 P5 ]! x5 \) k' S
( F. f, D" o& T) ]& g) L
IM最终跳转没有二次校验,全被抓包了

0 u4 N6 H1 g, G; u8 M2 @* J删了后不影响正常跳转吧 吧
回复 支持 反对

使用道具 举报

25

主题

53

广告币

311

积分

初级会员

Rank: 2

积分
311

社区QQ达人

发表于 2015-11-30 17:42:18 | 显示全部楼层
wilfish 发表于 2015-11-30 17:26$ S* ]. [; d) ]* i, j. G
哇塞,我要换追踪
8 O' N8 `% v7 a0 v# A" M
这个 又入侵不到服务器吧!不怕· · 知道跑什么OFFER 有什么大不了·· 又不知道哪里跑 也不知道我的 白名单!

点评

才说完,晚上就发现VPS连不上了,,进Linode发现有份邮件,,Linode说我服务器在不停的尝试破解上百个IP的密码。。。。丫的  详情 回复 发表于 2015-12-1 01:28
回复 支持 反对

使用道具 举报

22

主题

1730

广告币

2028

积分

高级会员

Rank: 4

积分
2028
发表于 2015-11-30 17:42:35 | 显示全部楼层
结贴分析:3 `0 \: C: Z" G* D8 v

4 r+ L! G$ v, c# P) C$ |4 v作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包offer

点评

这也是高人啊  发表于 2015-11-30 19:03
回复 支持 反对

使用道具 举报

45

主题

1830

广告币

2983

积分

版主

Rank: 7Rank: 7Rank: 7

积分
2983

社区QQ达人

发表于 2015-11-30 20:09:28 | 显示全部楼层
我啥也没看到,打开楼主网址404

点评

http://www@大人4date@com/pub/getofferen.html 试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧  详情 回复 发表于 2015-11-30 21:26
回复 支持 反对

使用道具 举报

16

主题

1815

广告币

2221

积分

高级会员

Rank: 4

积分
2221

社区QQ达人

发表于 2015-11-30 21:26:36 | 显示全部楼层
sadffg 发表于 2015-11-30 20:09" P5 M$ ~, o, p$ `
我啥也没看到,打开楼主网址404
. }9 i& a# ^. G8 g: h0 b: z1 [/ D
http://www@大人4date@com/pub/getofferen.html  试试这个,页面留的是QQ邮箱,这是论坛的那谁写的吧
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2025-10-31 20:41 , Processed in 0.060464 second(s), 17 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表