本文摘要：大家好我是黑灰经接待关注我的专栏。在民众号 黑灰经科技 上给大家写过许多黑灰项目。有兴趣的可以去看一下。 这两年不少人掉入了视频点赞、视频评论任务的坑。之前有人专门撸做任务人的会员费现在借此来收集用户的真实信息并逐渐向虚拟币领域拓展。对于这种高收益的赚钱任务大家还是要小心点钱没赚到还泄露了自己的信息不值得。 虽说时至今日有些用户的信息早就被私下贩卖已成不争事实。特别是一些钓鱼网站专门获取用户的信息从事违规行业或贩卖到各行各业。其中不乏一些正规的平台也存在泄露用户的信息行为。

大家好我是黑灰经接待关注我的专栏。在民众号黑灰经科技上给大家写过许多黑灰项目。有兴趣的可以去看一下。

这两年不少人掉入了视频点赞、视频评论任务的坑。之前有人专门撸做任务人的会员费现在借此来收集用户的真实信息并逐渐向虚拟币领域拓展。对于这种高收益的赚钱任务大家还是要小心点钱没赚到还泄露了自己的信息不值得。

虽说时至今日有些用户的信息早就被私下贩卖已成不争事实。特别是一些钓鱼网站专门获取用户的信息从事违规行业或贩卖到各行各业。其中不乏一些正规的平台也存在泄露用户的信息行为。在18、19这两年有些互联网公司泄露用户信息被责令整顿有的直接被关闭。

经由频频分析后最终找到可以注入的方法随便点击这个站的差别页面发现在其链接参数后加字符就能注入。用sqlmap跑数据库没有发现有用的信息。后面也想过将治理员登录页面扒下来伪装记载治理员账号和密码点击登陆后直接跳转到真的登陆界面感受有点贫苦。

在一个论坛里有个推广链接称一个视频点赞2块钱看上去简直很诱惑人。这是一个H5页面的链接。

上面有视频点赞、评论、转发以及刷广告的任务栏只要注册并提交信息就可以无条件、无限制地接视频点赞任务有些人终究经不起诱惑被撸了。上面的任务是假的借任务赚钱的名义收集用户的真实信息才是真的。

在这几年市场的需求下泛起了种种眼花缭乱的刷流量平台有的打着刷流量赚钱的目的实则是在收集用户真实信息。

为了再一次验证便拿论坛的那条链接举行测试。

由于对方的php版本不高没有过滤掉一些函数和字符。拿到shell后并乐成绕过了disable_functions。进入了后台发现还是有十个八小我私家提交了信息其中有几小我私家比力审慎提交假的信息。

清空了后台的数据库生存退出没多久便发现推广人的在论坛里破口痛骂渗透他后台的人。

。

本文关键词：KOK体育官方网站在线下载,打着,做,任务,赚钱,的,网站,其,目的,收集

本文来源：KOK体育官方网站在线下载-ynydnj.cn