pt吧 关注:225,394贴子:11,747,750

【241203】为什么说“有些卖药的不是用自己的号发邀请”

只看楼主收藏回复

因为太容易做到了,说一个从网络上收集有效cookie的方法
用网络空间测绘工具,比如FOFA,ZoomEye之类的,匹配一些近期的nastool。
为啥选择nastool呢:因为nastool有默认密码,有部分人连改都不改,默认密码直接放到公网上。
把资产数据下载到本地之后,写个脚本尝试用默认用户名admin密码password进行登录。
登录成功再通过nastool的api获取站点数据。
这样你就获得了一堆可用的pt站cookies。
真不真一试便知:



IP属地:山东1楼2024-12-03 16:56回复
    发这个的目的是提醒尽量不要用默认密码,当然谁学会了去卖药也不关我的事


    IP属地:山东2楼2024-12-03 16:57
    收起回复
      2026-01-02 23:41:49
      广告
      不感兴趣
      开通SVIP免广告
      大佬,没有什么密码管理软件可以推荐下,网站软件的账号太多了,密码不好弄一样的,经常不记得密码


      IP属地:湖南3楼2024-12-03 17:00
      收起回复
        顶一下,不要随便暴露端口这些,确实危险


        IP属地:四川来自Android客户端4楼2024-12-03 17:00
        回复
          这一看就是高手啊!


          IP属地:甘肃来自Android客户端5楼2024-12-03 17:02
          回复
            大佬牛逼,想问问抓到了站点cookies就能登录了吗,不是需要账号密码吗


            IP属地:广东7楼2024-12-03 17:19
            收起回复
              可怕


              IP属地:福建来自iPhone客户端8楼2024-12-03 17:23
              回复
                牛逼


                IP属地:陕西来自Android客户端9楼2024-12-03 17:58
                回复
                  2026-01-02 23:35:49
                  广告
                  不感兴趣
                  开通SVIP免广告
                  我擦,好危险的问题


                  IP属地:湖北来自Android客户端11楼2024-12-03 18:47
                  回复
                    由此可知,不要随便注册新站,万一是钓cookie,以及骗账号密码撞库呢,毕竟搞这个的基本用户名都是一样的,密码很难不一样


                    IP属地:湖北来自Android客户端12楼2024-12-03 18:55
                    收起回复
                      能公网直接访问,又不改密码。莫非是哪里的教程教关闭防火墙?或者直接DMZ了?


                      IP属地:广西来自Android客户端14楼2024-12-03 19:48
                      收起回复
                        学到了,以后啥都搞个二级验证和强密码


                        IP属地:安徽来自Android客户端15楼2024-12-03 19:53
                        回复
                          还好密码都随机生成


                          IP属地:河南来自Android客户端16楼2024-12-03 19:56
                          回复
                            技术佬真可怕


                            IP属地:安徽来自iPhone客户端17楼2024-12-03 22:16
                            回复
                              2026-01-02 23:29:49
                              广告
                              不感兴趣
                              开通SVIP免广告
                              不要用默认密码,安全第一


                              IP属地:上海来自Android客户端26楼2024-12-04 08:45
                              回复