记一次违法菠菜APP的取证到举报过程

Cyril_Guo

这要从今天清理qq邮箱的垃圾邮件开始说起，很常见的一个广告。某某菠菜百年在线，一夜暴富不是梦，然后一个APP下载的短链接。
注意：以下所有内容已经删减或打码。
有了这个短链接就好办了，拿出来还原。国内的短链接地址还是很好认出来的，然后网站随便找一个工具去还原它。
如下图：


然后你就会得到一个本来的地址：


这个肯定是假的注册信息或者套壳。我们接着往下走，去获取到可能和这个网站服务器有关的ip地址。
47.2*3.*9.47,去查了一下，归属地是香港的，这都在意料之中。只有ip地址肯定是打不开的，我们还需要获取到对应的端口
然后就不知道怎么的了，我们就获取到了对应的端口号，哎，很巧！
47.2*3.*9.47:8*8，这样我们就到它们家门口了，然后你会看到登陆的页面。


都到门口了对吧，咱们也不好意思就这样走了啊，就进去坐坐吧！这里也不知道怎么的，我很巧的就又进去问候问候了。


哟，好家伙，上亿了，这个对于网站来说，这是一串数字。我们继续往下参观参观。


什么好看的美女，记住陪你玩的都是冰凉无情的机器人。继续继续。


你觉得你能赢，可是这玩意它说让你输!再参观一下房东的家人们吧！


所以要记住啊，钱一旦出国了，在想追回来就很难了。最后我们当然要但行好事莫问前程。



远离不良信息，杜绝不良诱惑
国家不良信息举报12377

H.U.C清风

为民做好事，支持

H.U.C-CM

楼主牛逼！！

imin

不错，支持一下

无踪的风

过程有点略啊，，，，，不过大体的指导思路很清晰，谢谢分享！

33715162

支持，不错，支持一下

lock008

这个根除不掉的，我记得前几年群里有个小伙伴不是就被境外的黑了200W。群里的大佬就去弄到后台了，看过后就说了人家的流水就上百个W每小时。
最好的办事就是控制自己，珍惜现有的，不要去找刺激。。。

红心傲世

卧槽，楼主厉害。这省略就很灵性

ywc12345678

求求你帮帮我，被确了20多万！不知道该怎么办了！能帮我查查看么

alex!

不错很灵性

三皇

赞 非常好 干的漂亮

沧海一笑年红尘

顶技术贴，大佬们搞起来呀，热血继续

包灏宇

表现得很漂亮赞成

alglsf666

OHHHHHHHH！楼主666！

H.U.C清风

lock008 发表于 2022-2-16 11:03
这个根除不掉的，我记得前几年群里有个小伙伴不是就被境外的黑了200W。群里的大佬就去弄到后台了，看过后就 ...

嗯，我同意你的说法。