黑客的睡前一思part55

资讯 1个月前 admin
48 0 0

睡不着的黑客思考一下。

现在有很多文档存在“文档协作”功能,该功能可被黑产、营销、定向攻击等利用。邀请文档协作后,会给被邀请人发送协作消息,有一天忽然发现一条系统消息显示“XXX邀请你一起编辑0day使用情况”、“XXX分享系统运维手册给你”。

举例一些场景:

最近一段时间大家都在干坏事,那么就站在反制的角度来看下,如何反制攻击队。

协作的邀请比较多样,可以通过手机号、名称等等。黑客更喜欢给自己一个ID,这里就举例一个朋友,在网上搜罗下黑客们的ID。

黑客的睡前一思part55

图1是协作邀请搜索,图2是发给他的协作邀请消息,图3是我微信的截图,发现从ID到头像都对的上,那么下一步就是邀请他来协作我的文档,给他下套。

黑客的睡前一思part55

图1


黑客的睡前一思part55

图2

黑客的睡前一思part55

图3


黑客的睡前一思,把有趣的思考点子分享给你,让我们产生共鸣。

原文始发于微信公众号(黑客的睡前一思):黑客的睡前一思part55

版权声明:admin 发表于 2024年7月27日 上午3:33。
转载请注明:黑客的睡前一思part55 | CTF导航

相关文章