2023年7月17日发(作者：)

骗⼦⽹站，X⽑都没有，骗我九⼗九前⾔这⼏天在A市和B市奔波着，眼瞅着⾃⼰就要毕业了，必须得出来找份⼯作了。和⼩伙伴在A市兜兜转转了⼏天，要不就是不合适没下⽂，要不就是给了offer，⼯资是在太低。⼼很累，然后就下B市了，看看B市还有没有⼀线⽣机。(这篇⽂章是本⼈在⾯试的前⼀天，在B市某个咖啡馆写的，当时没有⾯试，在B市晃荡了⼀天，到最后只能在咖啡馆写⽂章了。直⾄今天重新写这篇⽂章时，⽹站已经不能访问了。)

⽹上冲浪？和⼩伙伴合开了个房，晚上闲来⽆事，突发奇想就想着搜搜H的直播看看？（现在直播⾏业那么⽕，我们来看看⼩姐姐）却误⼊了个萝莉吧？（⾸页图⽚很H这⾥就不放了）想了想，⾸页这么暴露，必有诈。这种⽹站惯⽤套路就是注册需要转发链接，骗流量。还有就是骗钱，看个视频充个Vip之类的。

信息收集本着为民除害(搞事情)的⼼态，我开始了拿站之旅。其实刚开始都没有收集什么信息，凭直觉我就随⼿测试了⼀下解析漏洞。（这⾥⼜有⼀个坑，因为之前认真复习了解析漏洞，从漏洞原理认真理解了⼀遍，也发现了⼀些东西。想写篇⽂章⼀直没写。先占个坑~）论坛的⼀些信息：dicuz论坛，nginx解析。测试正常，测试/返回不正常。对⽐之处在于返回的content-type:text/plain，⽽/的content-type:text/html。（过去了好久了，现在这个⽹站已经不能访问了。）

接下来就是找到⼀个上传点就好了。先注册个账号，上传图像试试，发现图像是放在阿⾥的图床的，不放在服务器上⾯。后来在测试发帖的时候成功上传图⽚马。拿到shell。之后就是各种浏览了。然后我发现进去之后浏览帖⼦，还要充钱？vip 99,超级vip,199?找了个超级vip的账号。然后我就笑了。

为什么会这样呢？然后我看了⼀下所谓的H视频就tm标题出⾻⼀点，其实就是街头的⼀些跟拍⽽已。然后我⼜看⼀下vip，和超级vip的⼈数：

也是有⼀百多号的⽔鱼啊！！笑死~⽹上那么多免费资源你不看，偏要给钱⼈家？？想不懂！！还有这个⽹站的管理员发表的所谓声明。。。哎呀，厉害了。⽹站上不去，估计是被⼈举报，⽹警叔叔⼲事了。

看看域名信息（不打码）

反查看看，389条记录，这么多垃圾域名。细极思恐~~

最后还请⽹警叔叔加⼤⼒度，打击这些虚晃的黄⽹，拯救我国⼴⼤的花季少年啊！！本篇⽂章没有什么技术含量，仅作为记录。（对了，⽹警叔叔这个就不要查⽔表了。）