1
icedx 2014-10-14 19:52:57 +08:00 via Android 1
文件发来看看
|
2
GASALA OP |
4
PP 2014-10-14 20:19:04 +08:00
难说,也可能是用你的站来骗别人的钱,黑吃黑。
|
9
GASALA OP @icedx 那就好,看样子对方接下来还会有后续,我估计第一次是发一个正常的文件,然后第二次会要求再重传一次,然后换个有问题的给我……
|
11
yuhu 2014-10-14 20:23:25 +08:00 2
猜想:a过来说要黑某网站,诈骗者跟受害人a说稍等。然后,嗯好,搞定了。不信我上传个什么文件给你看看。a说那你上传个88889999.txt吧,然后诈骗者过来找你上传,然后证明给a看,a相信,谈好价格,收钱,逃之夭夭。
|
12
x4ser 2014-10-14 20:23:41 +08:00 1
已吓呆. 让我想到了传说中的神技"dir溢出"...
LZ不必担心,据我所知光凭这个txt是拿不了shell的。 猜想可能是某种验证,比如一些在线漏洞扫描平台,虽然不像.所以更有可能如4L所说. |
13
em70 2014-10-14 20:24:02 +08:00 via Android 1
我遇到让我传一个html文件的,我没看出问题,给我哥们看,他发现一行PHP代码,说传上去,服务器就人家的了。
txt可能是试探,回头再给你个复杂文件,这钱赚不得 |
15
zzNucker 2014-10-14 20:24:56 +08:00 1
11楼有道理
|
17
Sunyanzi 2014-10-14 20:46:39 +08:00 2
你这不就是着了道么 ...
对方一行代码没敲 ... 而且就在你眼皮底下成功在你的网站上上传了一个文件 ... 虽然这个文件没什么作用吧 ... 但至少对方成功把它传上去了呀 ... |
18
GASALA OP @Sunyanzi 嗯,有点后知后觉。主要是之前也有过这种情况,但都没有问题。今天我搜了一下对方的Q,发现他是专门拿站的那种。
|
19
belin520 2014-10-14 20:51:35 +08:00 2
一些网站认证知道吧?(比如新浪微博官方网站认证所有权)
我猜想他也是在弄某个什么的网站所有权认证。 |
21
zhaohai 2014-10-14 21:09:55 +08:00 1
txt 没事,放心。。可能是要做哪些骗子活动
|
22
xz 2014-10-14 21:30:22 +08:00 1
应该是像11楼说的,别人雇他拿你的站,然后上传了个验证文件
|
24
xinple 2014-10-15 20:09:21 +08:00
你在你网站上公布对外的站长联系方式,然后别人通过这个和你联系就行了啊。
要证明网站是你的,你可以直接在网站上修改一下内容,或者帮他广告挂上去,让他看到效果了收钱,不给钱,就撤掉广告,不都可以吗? 建议以后不要再来什么传个文件来证明网站是你的了。。。 |