Chào Các Bạn !

Mình là Jun, Hiện là 1 lập trình viên về lĩnh vực Web. mình thì không chơi. nhưng hôm trước mình đã gặp 1 thằng nhóc tầm mới học lớp 5-6 gì đó chơi CF nó cầm cái car 50k Sau đó nó truy cập vào trang GunCF.Com để mua báu vật hay gì gì đó. mình nói với nó là trang đó lừa đảo. mà nó không tin.

Nó bảo lừa đảo sao Đăng Nhập Được ????

Mình cũng không thể giải thích thêm gì nửa :) Vì dù có giải thích thì nó cũng chẳng hiểu những gì mình nói.

Hôm nay mình xin thưa với các bạn rằng Trang Web WWW.GunCF.COM là lừa đảo.

1. Dùng giao diện VTC
2. Dùng CRUL để POST tài khoản

Vậy tại sao lừa đảo mà đăng nhập được ?

- Vì khi các bạn nhập tài khoản + password vào từ guncf  thì dử liệu sẻ qua máy chủ trung gian và gửi đến id.vtc  sau đó sẻ trả về lại guncf và  có 2 trường hợp sảy ra:

1 nếu tài khoản đúng thì guncf.com cho phép bạn truy cập
2 nếu tài khoản sai thì tất nhiên guncf củng báo sai.

Vì sẻ dùng 1 ví dụ đơn giản cho các bạn dể hiểu hơn là:

-Cho Tài Khoản + Password  đúng là 1 người tên A có tội
-Cho Tài Khoản + Password  sai  là 1 người tên A  vô tội
-GunCF.Com là công an xã
-ID.VTC là Công an huyện

Nếu bạn  đưa người tên A đến công an xã  thì công an xã sẻ điện lên Công an huyện hỏi. và nếu công an huyện .
Kết quả: 
Nếu Công an huyện trả lời vô tội thì công an xã nói là TÀI KHOẢN VÀ MẬT KHẨU MÀY NHẬP VÀO LÀ ĐÉO TỒN TÀI.
Còn nếu Công an huyện trả lời là có tội thì tất nhiên công an xã sẻ dử lại. và kèm theo là bảo MÀY NHẬP TÀI KHOẢN VÀ MẬT KHẨU ĐÚNG Rồi ĐÓ CON  :)


Để 1 Ví Dụ cụ thể hơn mình đã làm 1 site đơn giản để thử tài khoản và mật khẩu của id.vtc nhé

Trang Web mình làm đây: http://phongthan.tk

Đọc tiếp...

Xem bài viết trên phiên bản di động