骗子网站渗透分析
2510
- LittleControl2026-10-13
朋友发给了我一个骗子网站 说是之前差点被骗了 你能帮我分析一下吗 我手机上打开发现是模拟的政府网站的劳动补贴申请 https://buitiqx.cc/BTvi61
有没有朋友能帮忙分析一下，看看背后能找到什么线索吗
只是好奇看看能不能渗透进去，获取骗子的更多信息什么的
主楼 - miokowsw2026-10-13
不管怎么填都是
POST /ya_handle HTTP/1.1
Content-Length: 90
Content-Type: form-data
Host: buitiqx.cc
User-Agent: HTTPiexmxm=傻逼&t4=230102196906163606&sfz=230102196906163606&xm=傻逼
{
"code": 0,
"msg": "参数错误",
"time": "1791873522",
"data": null
} - LittleControl2026-10-13
对 UA 好像有要求的 我准备让 Codex 帮我渗透一下 结果被 Cyber 了 我现在让他帮我走一遍流程试试
- 15357792872026-10-13
https://buitiqx.cc/login
跑字典看看能不能进去 - LittleControl2026-10-13
目前先让 codex 向这个网站的 域名/路由/服务 提供商全部发了滥用投诉邮件
通过路由分析，是位于柬埔寨的服务 - mqnu002026-10-13
- LittleControl2026-10-13
哈哈哈 期待老哥的反馈
- Geon972026-10-13
@1535779287 感觉是伪登录
- PolarisTime2026-10-13
零防护：无验证码、无频控、无 IP 限速，卡号只做 Luhn 校验 其他没有限制 没啥用 批量诈骗站
- wick2026-10-13
- HackerTerry2026-10-13
各位大佬用 ai 渗透都是怎么绕过检测的啊？
