今天又收到个垃圾推销短信，说什么多少万积分过期

etc小号 · 发表于 2023-11-6 12:28:41

https://vipshop.quanminyanxuan.com/h5-DKD-YS/pages/integralCenter/gold.html?channel=yupvip-sms-18#

这是原网站，瞄了一眼，找到了个文件上传借口，上传的文件是套了cdn的速度很快。

python的上传代码

pip3 install requests-toolbelt requests

up.zip (923 Bytes, 下载次数: 46)

使用方法，up.py接文件名

测试图片

https://saasimg.quanminyanxuan.com/danrongh5/2730128bb2234639a56001f2bb43fd26.jpg

etc小号 · 发表于 2023-11-6 13:01:19

临云发表于 2023-11-6 12:57
怎么找到的，带带，我也收到

就是比如说有客服聊天界面，你看一下，有个上传图片或者文件的地方，这个就能搞
但是这个有可能是调的接口，或者外包的，搞进去也没什么意义

然后就是看什么反馈留言的，也能上传文件，然后打开f12，上传个东西，看看走的哪个网址，需要什么数据，然后写代码就行，不会写就复制发给chatgpt，让他给你写

Daker · 发表于 2023-11-6 14:12:50

腾讯云cdn，富哥

富棍 · 发表于 2023-11-6 12:30:08

不需要，谢谢。

mdd · 发表于 2023-11-6 12:30:26

不需要，谢谢。

临云 · 发表于 2023-11-6 12:57:29

怎么找到的，带带，我也收到

mybanzheng · 发表于 2023-11-6 13:11:07

我也是收到了这个信息，跟楼主的域名一模一样，哈哈

ingin · 发表于 2023-11-6 13:58:24

前几天好像也收到了

itxp · 发表于 2023-11-6 14:02:41

我还上过当,真的收验证码登录进去了..
有啥危害没

hxcsu · 发表于 2023-11-6 14:05:42

刷他流量

		自动登录	找回密码
密码			注册