im电竞平台app|打着做任务赚钱的网站，其目的收集用户的信息，举行贩卖

在一个论坛里，有个推广链接称一个视频点赞2块钱，看上去简直很诱惑人。这是一个H5页面的链接。上面有视频点赞、评论、转发以及刷广告的任务栏，只要注册并提交信息就可以无条件、无限制地接视频点赞任务，有些人终究经不起诱惑，被撸了。上面的任务是假的，借任务赚钱的名义收集用户的真实信息才是真的。

虽说时至今日，有些用户的信息早就被私下贩卖已成不争事实。特别是一些钓鱼网站，专门获取用户的信息从事违规行业，或贩卖到各行各业。其中不乏一些正规的平台也存在泄露用户的信息行为。

在18、19这两年，有些互联网公司泄露用户信息，被责令整顿，有的直接被关闭。在这几年市场的需求下，泛起了种种眼花缭乱的刷流量平台，有的打着刷流量赚钱的目的，实则是在收集用户真实信息。为了再一次验证，便拿论坛的那条链接举行测试。

经由频频分析后，最终找到可以注入的方法，随便点击这个站的差别页面，发现在其链接参数后加字符就能注入。用sqlmap跑数据库没有发现有用的信息。后面也想过将治理员登录页面扒下来，伪装记载治理员账号和密码，点击登陆后直接跳转到真的登陆界面，感受有点贫苦。

由于对方的php版本不高，没有过滤掉一些函数和字符。拿到shell后并乐成绕过了disable_functions。进入了后台，发现还是有十个八小我私家提交了信息，其中有几小我私家比力审慎，提交假的信息。

清空了后台的数据库，生存退出，没多久便发现推广人的在论坛里破口痛骂渗透他后台的人。这两年不少人掉入了视频点赞、视频评论任务的坑。

之前有人专门撸做任务人的会员费，现在借此来收集用户的真实信息，并逐渐向虚拟币领域拓展。对于这种高收益的赚钱任务大家还是要小心点，钱没赚到还泄露了自己的信息，不值得。

本文来源：im电竞平台app-www.0415f.com