小白求助，非法博彩网站接下来怎么渗透

seary · 发表于 2016-10-20 17:11:10

本帖最后由 seary 于 2016-10-20 17:11 编辑

今天我收到一份显示Adobe上海邀请得邮件，可明明退出了中国呀。

平时看比较多xss安全这块，习惯性对它进行审查元素。

邮件

呵呵。。

假的

随后，复制了第一条跳转得网址。天啊，这是国内公司得营销网站，帮助博彩看样子赚这种钱真是无下限

第一个网址

接着。访问第二个网址

第二个网址

。。。。。。。。。分割线。。。。。。。

开始访问。

跳转第一个地址：lkj459.com，好的，审查元素。

审查跳转得那网址元素

呵呵，好吧，果然一个样，判断跳转。

对所跳转得域名进行了 whois查询，得出：WANGBIN6789090@GMAIL.COM

whois查询

进行whois反查

whois反查询

注册挺多的。。。

我真的是小白，求住得到更多信息。。

出去趟，回来更目前收集到的。

BKING-Alex · 发表于 2016-10-20 20:14:42

楼主查询whois的信息好详细啊想问一下是在哪家网站查询的whois

seary · 发表于 2016-10-20 21:11:23

BKING-Alex 发表于 2016-10-20 20:14
楼主查询whois的信息好详细啊想问一下是在哪家网站查询的whois

你好呀，站长之家，往下拉，有详细的英文版的

kyalin · 发表于 2016-10-20 23:10:06

听牛逼的，有没有兴趣添加QQ交流下

seary · 发表于 2016-10-21 23:35:11

kyalin 发表于 2016-10-20 23:10
听牛逼的，有没有兴趣添加QQ交流下

嗯，可以啊，共同进步

xiyan666 · 发表于 2016-10-24 04:23:00

你可以试试旁站

tx1 · 发表于 2016-11-3 14:53:55

。。。。。。。。。。。。。。。。。。。。。路过

时光TIMEZ · 发表于 2017-2-25 13:28:06

学霸...吧

hackerLee08sec · 发表于 2017-7-16 14:31:05

一般博彩站如果用的不是开源的cms或者没有源码下载漏洞代码审计的话建议旁站或者C段或者扫目录，主要看RP

十页书 · 发表于 2017-8-10 18:39:29

先进站看看喽，这些站大多都是一个模子出来的，进哪个都一样

RE: 小白求助，非法博彩网站接下来怎么渗透