然后后边跟着一个 dwzcn 的短网址。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。
网址会打开下载一个“机动车交通违章查询.apk ”，我估计装了之后效果会比较感人，所以没有继续。
This topic created in 3724 days ago, the information mentioned may be changed or developed.
 | 1 ahu OP  |
 | 2 b821025551b Mar 1, 2016 爆链接->解包 apk->拿到骗子邮箱->去搞点小动作 |
| 3 b821025551b Mar 1, 2016 /t/250209 ，当时在这个站上也搞了一个违章查询的 apk ，解开后废了邮箱收件 |
| 4 b821025551b Mar 1, 2016 这个 apk 居然在阿里云 oss 上，可以试试投诉。 |
 | 5 shierji Mar 1, 2016 收到过两条…… |
 | 6 loca1h0st Mar 1, 2016 已经反编译了，但是密码进不去。。不知道是不是被人改了 |
| @loca1h0st 嗯， [email protected] ， aa123123 ，也许是盗的别人邮箱然后被改了 |
 | 8 helloit Mar 1, 2016 @b821025551b 解析 apk 可以看见邮箱明文密码？ |
 | 9 GeekTest Mar 1, 2016 via Android 济南话不是“再来客吧车停别地地方”么 |
 | 10 bingowrt Mar 2, 2016 这是之前那个卖车险网站的漏洞吧 |
| 11 b821025551b Mar 2, 2016 @helloit 一般这种 apk 是这种流程：骗取安装->获取通讯录（姓名和手机号，然后再钓别人）->获取短信（银行验证码）。获取的信息通过｀同一个｀邮箱发送和接受，所以 apk 里会有明文密码用来登录。目前为止解过几十个类似 apk 研究了一下，大部分直接可以 dex2jar 成功，稍微高级一点的会混入无效代码导致 dex2jar 失败，但是可以解成 smali 。虽然 smali 我看不懂逻辑，但是字符串还是看得懂的。 |
 | 12 aliyunservice Mar 2, 2016 您好，如果发现有违规信息欢迎随时在官网举报:https://www.aliyun.com/jubao?spm=5176.383338.25.4.CNqXNu |
| 13 helloit Mar 2, 2016 @b821025551b 哈哈，略略。不过估计邮箱也只是小号吧 |
 | 14 INW017bzMfgkkYGn Mar 3, 2016 @aliyunservice 没有一点鸟用 之前投诉了 4 个非法赌博网站，一点回应和作用也没有。没多久赌博网站反而还用上阿里云盾了 www. 2517u. com www. 52fye. com www. 0373sc. com www. 6239188. com |
Select Language