昨天在微信官网上申请微信支付，今天下午就收到了一条短信
于是我就点开了这个链接，发现是 asp 后缀的，腾讯应该搞 php 的啊，我于是就发现有点不对头，我就往里面来了一发 xss 代码。
不一会儿就搞到了 cookie, 登录后台一看。。
This topic created in 3606 days ago, the information mentioned may be changed or developed.
Supplement 1 · Dec 21, 2016
各位，应该是伪基站发送的，我查了下移动的短信详单, 没有 95017 的电话号码：
移动的短信详单：
我的手机收到的短信：
（我的手机还"智能"的给短信加了 logo ）
移动的短信详单：
我的手机收到的短信：
（我的手机还"智能"的给短信加了 logo ） |
lujiajing1126Dec 21, 2016
101
他短信签名居然可以签 腾讯科技。。不得了
|
 |
102
@lujiajing1126 伪基站吧，随便发啥都可以
|
 |
roozDec 21, 2016
103
这个效率有点低了，亲测几年前马云家已经达到店铺认证通过后 10 分钟内一大批炒信广告的水平了
|
|
roozDec 21, 2016
104
据我所知，伪基站只能影响 2G 用户
|
 |
mingyunDec 22, 2016
106
好奇楼主的 xss 代码
|
Select Language