flyzy博客
分享便宜VPS与网络优惠
搬瓦工

十年前搞的一个玩具

从搜索引擎抓DZ论坛的地址,大大小小的论坛,印象中大概抓了5万个

抓到地址后,按UID爬所有用户的列表

然后随机x forwarded for无限制的爆破密码  大概用了100来个弱密码

战果就是,DZ官方论坛跑下来几万个用户,没看错,是几万个,什么等级的都有,还有一个版主的ID,有封号和解封的权限,这个版主好像是走人了,号一直没人用

别的论坛,管理员的号也扫到了一些,不过不关心这个,不搞提权这些东西。

当时时间太早了,没有合适的变现方式。  放到现在的话,能赚一笔。

江西省网友说:没用

江西省网友说:玩具在哪?

山西省网友说:我当年的论坛肯定就是被你们这些人扫了,
经常有人大量盗号发垃圾广告。

江西省网友说:玩具在哪?

河北省网友说:当年批量发广告也能赚不少

山西省网友说:我看刑

吉林省网友说:懂你这个工具原理,x forwarded for伪造协议头能绕过网站程序,但绕不过服务器防火墙。不过也够用了。

赞(0) 打赏
关注我们
未经允许不得转载:flyzy博客 » 十年前搞的一个玩具
分享到: 更多 (0)

这是一种鼓励

支付宝扫一扫打赏

微信扫一扫打赏