一个冒充淘宝客服的诈骗网站，有技术的爆了他吧，好恶心

[pytth]

聊天截图： http://p19.qhimg.com/t0190d8a8893e366974.jpg

假订单页面： https://bb.ohtsqxi.cn/

[sunny2580839896]

客服界面打开 f12 ，有惊喜

[lihexinkai]

笑死

[xiaoHuaJia]

我来

[Les1ie]

@sunny2580839896 #1 确实，给我看乐了 hhhhh

[KgM4gLtF0shViDH3]

还在逗着玩。

[davin]

用 cn 域名出来搞也是厉害 👍

[testliyu]

这是把谁开源的自动聊天项目给 copy 过来了吧

[owltacklejaguar]

[KgM4gLtF0shViDH3]

顺手举报了一下不知道有没有用，还是备案的域名。

[wujiong]

正常人谁在网页买东西

[maggch97]

那个聊天框能 xss ，注入点代码把对面的回复页面的 url 和 cookie 偷过来

[pytth]

@wujiong 这是淘宝店主收到的店铺被封的短信，然后引导联系官方客服解封店铺的

[xiaoHuaJia]

可以解决了，压爆了。但是我不会发图，就不截图了

[KgM4gLtF0shViDH3]

@xiaoHuaJia #13 再贡献一个 http://www.rr.jlby.shop/#/index ，骗 telegram 账号的

[glitterzhong]

thinkphp5 的

[heider]

我的店也遇到过，不过是在我店下单，然后不支付，私聊说支付不了 然后甩了个链接给我

[R00TP01]

稍微看了眼，fastadmin, ThinkPHP V5.0.24

[lr3800]


[onice]

@R00TP01 https://www.freebuf.com/articles/web/284091.html

反序列化漏洞走一波

[Fca]

@lr3800 咋查出来的 好可怕

[Gtristan]

@owltacklejaguar 你这是用的什么工具？

[shuiyingwuhen]

@wujiong 兄弟，你这样说话 我就不爱听了。 什么叫 正常人在网页买东西

我就没下载淘宝之类 APP 全部都是网页

[LykorisR]

已经报错了

[0x663]

15998109485 [辽宁沈阳 中国移动]
13029244404 [辽宁抚顺 中国联通]
2362532109

[Mulch1406]

这人的另外一个网站也是搞诈骗的

[lxghost]

🙄发给安全部门了

[pytth]

@lxghost tt.ohtsqxi.cn
t.1688css.com
tb.ohtsqxi.cn
t.1688cii.com
1688cyy.com
1688crr.com
bb.ohtsqxi.cn
t.1688cdd.com 这里还有一批

[xiaoranj]

去隔壁发个嚣张贴 doge

[owltacklejaguar]

@Gtristan #21 仓库地址： https://github.com/dark-kingA/superSearchPlus