10 April 2013

需要身份验证的签名图 —— 实为盗号需要身份验证的签名图 —— 实为盗号

有人说 66RPG 有的页面忽然跑出需要授权的视窗（登入帐密的视窗）。十分蹊跷，于是在下感觉不妙。

（以下网址请勿访问，请勿填写任何真实账户资料）

在下发现用户 shinyshinyh 的签名中含有一张图片指向 http://universe33.duapp.com/auth.php?r=Please+Login+to+66rpg

在下用凭据 233:466 登录后，跳转到了 http://universe33.duapp.com/log.php?u=&p=UGxlYXNlIExvZ2luIHRvIDY2cnBn&c=&i=MjMzPT40NjY=

1.9.3-p327 :001 > "UGxlYXNlIExvZ2luIHRvIDY2cnBn".unpack("m")
 => ["Please Login to 66rpg"]
1.9.3-p327 :002 > "MjMzPT40NjY=".unpack("m")
 => ["233=&gt;466"]

因此可以认为，这货是冲着盗号来的。

世界真小我居然在半年后找到了肇事者。

啊我居然看到了这个
需要身份验证的签名图 —— 实为盗号
OTL。我才不会说是我弄着玩的呢。
结果一个都没钓到= =
邮箱里全是233:466
= =在乌云上看到案例想实践一下
= =结果什么都没收获

Version History版本历史

0143959 18 December 2014 I18N changes: Add language field to posts

@@ -2,6 +2,7 @@
 title: 需要身份验证的签名图 —— 实为盗号
 layout: post
 permalink: /html/strange-http-basic-auth-image.html
+lang: zh_CN
 ---
 [事件帖子][1]。
 

tech/_posts/2013-04-10-strange-http-basic-auth-image.md

e34fb6f 16 December 2014 Add syntax highlighter

@@ -13,8 +13,7 @@ permalink: /html/strange-http-basic-auth-image.html
 
 在下用凭据 233:466 登录后，跳转到了 http://universe33.duapp.com/log.php?u=&p=UGxlYXNlIExvZ2luIHRvIDY2cnBn&c=&i=MjMzPT40NjY=
 
-```bash
-orzfly@rp:~$ irb
+```irb
 1.9.3-p327 :001 > "UGxlYXNlIExvZ2luIHRvIDY2cnBn".unpack("m")
  => ["Please Login to 66rpg"]
 1.9.3-p327 :002 > "MjMzPT40NjY=".unpack("m")

tech/_posts/2013-04-10-strange-http-basic-auth-image.md

4a8e516 16 December 2014 Rename categories: stuff -> data, coding -> tech
coding/_posts/2013-04-10-strange-http-basic-auth-image.md
tech/_posts/2013-04-10-strange-http-basic-auth-image.md

c1bc9db 16 December 2014 Fix some formatting & broken links; remove yourls_shorturl, categories and tags

@@ -2,13 +2,6 @@
 title: 需要身份验证的签名图 —— 实为盗号
 layout: post
 permalink: /html/strange-http-basic-auth-image.html
-yourls_shorturl:
-  - http://miv.im/51cz
-categories:
-  - Life
-tags:
-  - 66rpg
-  - 黑客
 ---
 [事件帖子][1]。
 
@@ -20,11 +13,13 @@ tags:
 
 在下用凭据 233:466 登录后，跳转到了 http://universe33.duapp.com/log.php?u=&p=UGxlYXNlIExvZ2luIHRvIDY2cnBn&c=&i=MjMzPT40NjY=
 
-<pre class='decode:true'>orzfly@rp:~$ irb
-1.9.3-p327 :001 &gt; "UGxlYXNlIExvZ2luIHRvIDY2cnBn".unpack("m")
- =&gt; ["Please Login to 66rpg"]
-1.9.3-p327 :002 &gt; "MjMzPT40NjY=".unpack("m")
- =&gt; ["233=&gt;466"]</pre>
+```bash
+orzfly@rp:~$ irb
+1.9.3-p327 :001 > "UGxlYXNlIExvZ2luIHRvIDY2cnBn".unpack("m")
+ => ["Please Login to 66rpg"]
+1.9.3-p327 :002 > "MjMzPT40NjY=".unpack("m")
+ => ["233=&gt;466"]
+```
 
 因此可以认为，这货是冲着盗号来的。
 

coding/_posts/2013-04-10-strange-http-basic-auth-image.md

5b93ba5 16 December 2014 Remove author & delete some broken posts

@@ -1,6 +1,5 @@
 ---
 title: 需要身份验证的签名图 —— 实为盗号
-author: orzFly
 layout: post
 permalink: /html/strange-http-basic-auth-image.html
 yourls_shorturl:

coding/_posts/2013-04-10-strange-http-basic-auth-image.md

1ee024d 16 December 2014 Import posts from my WordPress blog

@@ -0,0 +1,44 @@
+---
+title: 需要身份验证的签名图 —— 实为盗号
+author: orzFly
+layout: post
+permalink: /html/strange-http-basic-auth-image.html
+yourls_shorturl:
+  - http://miv.im/51cz
+categories:
+  - Life
+tags:
+  - 66rpg
+  - 黑客
+---
+[事件帖子][1]。
+
+有人说 66RPG 有的页面忽然跑出需要授权的视窗（登入帐密的视窗）。十分蹊跷，于是在下感觉不妙。
+
+（以下网址请勿访问，请勿填写任何真实账户资料）
+
+在下发现用户 shinyshinyh 的签名中含有一张图片指向 http://universe33.duapp.com/auth.php?r=Please+Login+to+66rpg
+
+在下用凭据 233:466 登录后，跳转到了 http://universe33.duapp.com/log.php?u=&p=UGxlYXNlIExvZ2luIHRvIDY2cnBn&c=&i=MjMzPT40NjY=
+
+<pre class='decode:true'>orzfly@rp:~$ irb
+1.9.3-p327 :001 &gt; "UGxlYXNlIExvZ2luIHRvIDY2cnBn".unpack("m")
+ =&gt; ["Please Login to 66rpg"]
+1.9.3-p327 :002 &gt; "MjMzPT40NjY=".unpack("m")
+ =&gt; ["233=&gt;466"]</pre>
+
+因此可以认为，这货是冲着盗号来的。
+
+* * *
+
+世界真小我居然在半年后找到了肇事者。
+
+> 啊我居然看到了这个  
+> 需要身份验证的签名图 —— 实为盗号  
+> OTL。我才不会说是我弄着玩的呢。  
+> 结果一个都没钓到= =  
+> 邮箱里全是233:466  
+> = =在乌云上看到案例想实践一下  
+> = =结果什么都没收获
+
+ [1]: http://bbs.66rpg.com/forum.php?mod=viewthread&tid=304907&page=1
\ No newline at end of file

coding/_posts/2013-04-10-strange-http-basic-auth-image.md