某兑换诈骗的上传接口

Faxlok

早上接到诈骗短信：
余额提示：您手机号内261800分将于明日全做废，请尽快戳 f.o6r.cn/DOSiML 换好物！拒收请回复R【优品兑】

用的是crypto-js的md5加密的头请求字段accept-locale

这个诈骗份子应该有很多域名，但是图片上传地址一直没变，三个月了加密也没换过
https://hostloc.com/thread-1199359-1-1.html






Bun运行时，node运行时拿gpt转换一下
[ol]

function generateRandomString(length) {

  const characters = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';

  let result = '';

  const charactersLength = characters.length;

  for (let i = 0; i  res.json()).then(res => {

  console.log(res)

  // 图片地址

  const imgUrl = res.data

  console.log("图片地址", imgUrl)

})[/ol]复制代码

waiwaiwq

坐等成品白**

winsunz

waiwaiwq 发表于 2023-11-24 10:19

坐等成品白**
https://resurl.cn/upload

jqbaobao

{'code': 401, 'message': 'qmrz请求失败'}

winsunz

Benladen

winsunz 发表于 2023-11-24 10:22

https://resurl.cn/upload
能分享下上传的源码吗？

jqbaobao

本帖最后由 jqbaobao 于 2023-11-24 10:32 编辑

搞定了
root@debian:~# python3 weixinyanxuan.py
{'code': 200, 'data': 'https://img.58duihuan.com/2662636322111595', 'extend': None, 'message': 'SUCCESS'}
图片地址 https://img.58duihuan.com/2662636322111595


代码 https://img.58duihuan.com/2662648770822150

winsunz

Benladen 发表于 2023-11-24 10:25

能分享下上传的源码吗？

html不存在什么源码直接右键看

zhongziso

卟想起床

这是刷他的上传接口吗，家用的宽带上传本来就小啊。