仿冒闲鱼转转交易猫等二手实物、账号交易平台

　　随着二手交易平台的诞生，近期出现了闲鱼转转猫等二手实物商品和账户的交易平台。 这时，骗子就抓住了机会，来了……以下是假冒闲鱼的诈骗网站，一般用于连接**易购、*动等平台的支付接口框架，如下

　　付款后钓鱼网站，闲鱼上不会出现任何订单。 这笔钱将用于给诈骗者的QB充值或者为诈骗者的手机号码充值话费。 即使你投诉订单，你也会发现收款人是某家大公司。 比如**tesco和*dong，投诉也会失败。

　　如果你不仔细看链接的域名（闲鱼官方域名是），或者从网页上复制闲鱼用户名在闲鱼app上搜索，你将无法辨别真伪。假的。 很多人都会被愚弄。

　　最后，在设置和调试服务器并在后台修改信息后，我很快发现了一个允许未经授权写入任意文件的漏洞。

　　靠着代码审核的水平（这个闲鱼钓鱼站的代码太离谱了！！！），我发现了这个垃圾洞，并在本地复现了出来。

　　结果……钓鱼站改变了默认的后端地址，我用爆破的方式找到了后端地址。 最终的后端地址是/.php（嘿伙计们，我们走吧）

　　PS：（最后将骗子的QQ、源代码、数据库sql、域名、后台登录IP私信方式提交到admin登录IP所在的XX市网警巡警执法局官方微博）

　　如果你问我为什么加水印，我发现很多论坛和博客都在克隆我最喜欢的帖子而不提及来源，所以他们必须添加我最喜欢的水印。