黑客 – orzFly https://oldblog.orzfly.com His Memories from Here to There, with Fuzzy Ginkgo Sat, 11 Feb 2017 13:57:34 +0000 en-US hourly 1 https://wordpress.org/?v=4.9.5 需要身份验证的签名图 —— 实为盗号 https://oldblog.orzfly.com/html/strange-http-basic-auth-image.html Wed, 10 Apr 2013 03:04:32 +0000 http://orzfly.com/?p=1038 事件帖子。

有人说 66RPG 有的页面忽然跑出需要授权的视窗（登入帐密的视窗）。十分蹊跷，于是在下感觉不妙。

（以下网址请勿访问，请勿填写任何真实账户资料）

在下发现用户 shinyshinyh 的签名中含有一张图片指向 http://universe33.duapp.com/auth.php?r=Please+Login+to+66rpg

在下用凭据 233:466 登录后，跳转到了 http://universe33.duapp.com/log.php?u=&p=UGxlYXNlIExvZ2luIHRvIDY2cnBn&c=&i=MjMzPT40NjY=

orzfly@rp:~$ irb
1.9.3-p327 :001 > "UGxlYXNlIExvZ2luIHRvIDY2cnBn".unpack("m")
 => ["Please Login to 66rpg"]
1.9.3-p327 :002 > "MjMzPT40NjY=".unpack("m")
 => ["233=>466"]

因此可以认为，这货是冲着盗号来的。

世界真小我居然在半年后找到了肇事者。

啊我居然看到了这个
需要身份验证的签名图 —— 实为盗号
OTL。我才不会说是我弄着玩的呢。
结果一个都没钓到= =
邮箱里全是233:466
= =在乌云上看到案例想实践一下
= =结果什么都没收获

]]>