AdvertCN - 广告中国

 找回密码
 立即注册

QQ登录

只需一步,快速开始

 谷歌+Bing+TT+MSN官方代理 
⚡️按条S5代理⚡️静态⚡️独享⚡️5G⚡️最干净<Wifi住宅+5G移动>IP代理指纹浏览器,就用AdsPower
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利广告开户独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机E.PN 虚拟卡BINOM TRACKER 60% OFF!比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户百度国际MediaGo⚡️让产品狂奔全球百度国际,高点击转化,快速放量百度国际MediaGo,独家原生流量
ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款全球虚拟卡, 支持U充值
Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户(优势)⚡️个人户,bm户不限额,账单户一手BM分享户不限额9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个虚拟卡|PTM星际卡FB专用虚拟卡Google、Bing官方总代  联盟流量开户
FB账号资源/稳定靠谱/运行5年啦FB开户代投/三不限/白名单广告位出租 
查看: 8437|回复: 5

[讨论] 关于这篇文章,大家想到什么

[复制链接]

14

主题

57

广告币

191

积分

初级会员

Rank: 2

积分
191

社区QQ达人

发表于 2015-9-25 18:31:54 | 显示全部楼层 |阅读模式
嗯 我也不懂这个该不该在这里讨论.如果不适请删除
7 x3 M9 z# N8 L0 @* n
! _( w2 t1 D+ _原文:
8 j3 n/ x, ], W, O8 O8 Q0 g. H

示例: http://www.163点com/typcn233.zip (把 点 换成 . )

如果你用浏览器直接访问这个地址,是打不开的,但是如果你复制地址到迅雷里面进行下载,你会得到一个大小为 17MB 的 ZIP 包

以劫持 163 的域名为例,当然你也可以换成别的域名,比如 qq apple

  • 准备好一个文件,传到自己的服务器上,绑定 163 的域名同时绑定你自己的域名
  • 编辑 Hosts 文件,把 163 的域名劫持到你自己的服务器
  • 用迅雷下载 163 域名下的文件
  • 下载完成之后,把 Hosts 里面的 163 条目删掉,恢复原形。
  • 用迅雷下载你自己域名的文件,必须是同一个文件,并这个任务提交到离线下载
    " J. w( G5 l/ c+ k+ }* z

此时你的投毒已经成功了,迅雷下载这个文件时,首先从 163 的域名进行请求,却发现文件不存在,于是就从数据库中寻找相同文件的地址,找到了你的服务器,用户就从你的服务器开始下载了,而且你还提交到了离线下载,所以即使你关掉自己的服务器,用户依然可以下载这个文件。

利用迅雷的这个特性,我们可以把文件放到别人的域名下(当然必须用迅雷才能下载),还可以发动对某个网站的攻击(使用热门资源获得百万倍的放大),具体就不说了,自己琢磨去。

类似于苹果开发者中心下载( adcdownload.apple.com ) 这样的页面,必须登录才能下载,所以迅雷会默认链接是无效的,所以我们可以劫持下载链接。

下载一个 Xcode ,把它加入病毒重新打包,传到自己的服务器上。

去网吧开 5 台机子,每台机子注册一个迅雷账号,把苹果的下载链接劫持到自己的服务器,下载几遍,然后再把这个文件的下载链接(无需劫持就能访问的同一个文件),也下载几遍,然后提交到离线下载。

之后,只要有人从官方的链接使用迅雷下载 Xcode ,他下载到的就是你加了病毒的 Xcode 。

当然为了避免造成麻烦,没有真的劫持 Xcode 的下载链接,大家可以用迅雷下载下面的链接试一下

http://adcdownload.apple.com/xcode-fake-1.1.1.1.dmg (来源微博 http://weibo.com/3802345927/CBAPoj5IR?type=comment

  k: i1 J) j2 @8 {- V  @

9 l; J. Y8 m/ g4 G# M3 C- g$ C7 N7 X7 I$ ~

7 ]( X4 n/ A# L- o
1 D0 @" R" Q( i+ ]' m/ z8 E
相关帖子
回复

使用道具 举报

70

主题

1343

广告币

2330

积分

高级会员

Rank: 4

积分
2330

社区QQ达人

发表于 2015-9-25 19:34:00 | 显示全部楼层
楼主你想到了什么

点评

参考XcodeGhost事件  详情 回复 发表于 2015-9-26 10:12
回复 支持 反对

使用道具 举报

16

主题

851

广告币

913

积分

中级会员

Rank: 3Rank: 3

积分
913

社区QQ达人

发表于 2015-9-25 23:10:18 | 显示全部楼层
用这个抓 RJ吗?  
回复 支持 反对

使用道具 举报

54

主题

9

广告币

6010

积分

禁止访问

积分
6010
发表于 2015-9-26 07:32:31 | 显示全部楼层
N年不用迅雷
回复 支持 反对

使用道具 举报

14

主题

57

广告币

191

积分

初级会员

Rank: 2

积分
191

社区QQ达人

 楼主| 发表于 2015-9-26 10:12:59 | 显示全部楼层
leeker 发表于 2015-9-25 19:34/ R  P5 M7 u* n# J/ O
楼主你想到了什么
; v, J2 u! t+ H
参考XcodeGhost事件
回复 支持 反对

使用道具 举报

162

主题

598

广告币

3038

积分

高级会员

Rank: 4

积分
3038

社区QQ达人

发表于 2015-9-26 10:40:25 | 显示全部楼层
技术贴 看不懂
免费扫高权重域名限时优惠VIP:加创业干货群52385364
365banzheng.com互联网资质办理
點基跨境
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2024-11-15 01:59 , Processed in 0.050031 second(s), 15 queries , Gzip On, MemCache On.

Copyright © 2001-2023, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表