flipwalls 大佬有话说 :
关于剑皇那个oss的小小调查
本帖最后由 flipwalls 于 2020-2-6 23:04 编辑
因为已经被mjj狂刷两天oss流量却依然坚挺，不由得让人好奇，这人干什么，这人是谁？阿里云里面有多少钱？（MJJ们都想刷破产这个家伙）
通过一些技巧用已知的部分信息查询到了一部分信息。
正如他在OSS里面放涩清文件一样，目前已查询到两个视频网站，均为涩情站点。名字分别为橘子视频/大香蕉。
在iOS描述网站里面找的手机网址，具体网址就不放出了。
https://i.loli.net/2020/02/06/MVRmgFpuZCqsyvH.png
其中还在用视频网站做cps推广。。。。。预估收入不错，所以没被mjj刷破产。
也查到了以石*，林*实名的多个域名，由于未一一访问，暂时待定有多少网站。
还有一个未实名支付宝。。。。大概没什么屌用。。
使用的服务有阿里云（服务器，CDN），华为云（服务器，CDN）。。。部分域名中都用的阿里云香港服务器。
。。。。。。
以上待更新。收集到的详细资料就不放出了。
还有这个人操作也是真的骚
视频站的视频封面都放在阿里图床。如图一。部分小视频不知道通过京东哪的接口上传到京东的视频存放了。。。貌似是京东商品的视频介绍上传接口。。。。。
图一：
https://i.loli.net/2020/02/06/V1lWoxyKZiXIRgh.png
视频网站找到注入点一枚，图为burp修改测试报错截图。（我对sql注入不太会，有没有大佬接手此处的）
https://i.loli.net/2020/02/06/cKOPpW8XmMeGq9Z.png
由于疫情在家实在闲得无聊，有大佬想一起查下去的吗？不为啥，纯粹无聊。。。
小酒物 大佬有话说 :
前排围观社工大佬
mryin 大佬有话说 :
肯定要查啊，免得给某些玻璃心的人说不道德，即使是没有访问过原站点，也不能阻止一张张口就来的嘴巴
logo 大佬有话说 :
mark
轻风伴梦 大佬有话说 :
大佬牛逼yc003t这都查出来了
b66667777 大佬有话说 :
路过围观 紫薯布丁
hacker5402 大佬有话说 :
大佬NB
Effervescence 大佬有话说 :
大佬牛皮啊。
yxmss 大佬有话说 :
大佬NB，围观
1016797313 大佬有话说 :
本帖最后由 1016797313 于 2020-2-6 22:58 编辑
原地址
a9052.395ns.cn
zh.t78s.cn/h1106/index.php
但是现在里面的视频已经不是阿里oss的mp4了
而是m3u8，刷新一次就会更新视频
https://videox11.ynkcq.com:8081/20191（去掉）212/5FPZsAUL/index.m3u8
https://videox5.guangzhoucha.com:8081/2019（去掉）0731/qljJ12kU/index.m3u8
https://videox6.taoquan88.com:8081/201909（去掉）05/dFP4mRjn/index.m3u8