kotilic · 2023 年 1 月 9 日 · 1737 次点击

• https://www.appieid.unreos.xyz/app
• https://www.apple.com.eosra.top
• https://iphone.oresa.top
• https://appleid.eosra.top/app

骗子发来以上链接，分析网站 server 是 IIS ，asp 页面

• 域名：whois 查询使用的三方机构注册的，域名是 1 月 7 日注册的，1 月 8 号发的短信，动作挺麻利的
• 子域名：扫描出来一大堆，没什么用，会重定向到 IIS 默认页
• IP：45.207.49.2
• 端口：88 、443

登录成功之后，再次访问其中任意一个地址，均重定向到 qq.com ，过段时间才能访问，猜测有用户登录之后，会锁定地址，等待他们处理验证正确之后再释放链接。

看了两个帖子

• https://knightyun.github.io/2021/09/04/exploit-take-down-swindle-website
• https://zhuanlan.zhihu.com/p/26219701

卡在获取管理后台界面，该网站使用了 nginx 代理，地址一直被重定向，站点目录枚举不出来，不知道该怎么获取后台管理地址，求大神指导