这个钓鱼网站没想到也被我碰上了

[biantaoGG]

https://china-sjjy.com/#/

一大早收到公司企业邮箱的邮件，公司老总发的 pdf ，里面还有税务局公章，这骗子真不怕进去吃牢饭。

不过有一说一这网站还真像个样，问下各位大佬，名字身份证没法随便填，什么原理啊，他们也能接入公安系统验证身份证吗

[aulayli]

身份证号码是有算法的，最后一位是根据前面 17 位得出的，这个网站校验了最后一位所以不能随便填写。

[forisra]

这种是通过快捷支付盗刷银行卡吧。网站还是明显挺假的，这些搞诈骗的连找个切图仔搬运一下都不愿意吗？

[aulayli]

@aulayli 网上随便找个工具生成符合规则就可以填写
110101203001016053
110101203001018710
110101203001014074

[kk2syc]

@forisra 还想切图，这种就是国内个人或者小公司在 tg 上接单的，几十 U 一个

[kk2syc]

后端： https://ht.mad68yy.top/api.php/member/sendMessage

[biantaoGG]

@aulayli 涨知识了

[xuxuxu123]

在 V 站见过很多次了

[vikaptain]

尝试了一下，身份证校验是做的身份证号本身校验。身份证最后一位数字是通过前 17 位计算出来一个结果与 11 取余数，所以身份证的 X 标识的意思是 10

现在有合法的产品可以从公安系统验证身份号码、姓名、手机号是否一致。
游戏实名制就是，把你身份证号码、姓名传过去，验证系统会返回给你一个结果是否匹配。

[opengps]

我用 chrome 电脑版打开，提示：您当前浏览的是手机页面，请使用手机浏览

[oppoic]

@opengps


按 F12 ，开个手机模式就出来了

[opengps]

@oppoic #10 当然是电脑模式，我虽然多年不碰前端代码，但浏览器调试还是知道的

[15855pm]

找了个老赖给他申请了，希望他拿到这笔补贴能还清欠款，不再当老赖

[zgxxx]

https://ht.mad68yy.top/
好家伙，管理后台密码 admin 123456 ，

[Mystery0]

@zgxxx 进去改了点东西，让访问链接的人能一眼出来是假的

[zgxxx]

@Mystery0 密码又被改了哈哈

[liudewa]

@zgxxx #13 进不去了

[yn1024]

@zgxxx #13 密码我改了，是 ssss112233

[Mystery0]

我改的这个

[Mystery0]

@zgxxx #13 创了个超管 zhangsan/zhangsan

[Mystery0]

403 了

[ClosureEleven]

后台和页面都打不开了

[htd]

@kk2syc @zgxxx 大佬请教一下，这种域名不相关的后台怎么找出来的啊

[liudewa]

网站没了

[xdeng]

还是大佬们 6

[zgxxx]

@htd 浏览器 F12 看下接口请求就知道了

[haneki]

@15855pm #12 世上还是好人多啊。

[darkway]

卧槽你们真好玩哈哈哈

[Maipol]

@Mystery0 #18 城会玩😂

[chrosing]

来晚了 玩不了了

[kk2syc]

@zgxxx @Mystery0 @yn1024 我的妈呀，你们进去了不留一个 xss 或者 upload 上个小马吗？