𝙏𝙂 · 𝙎𝙀𝘾
الذهاب إلى القناة على Telegram
随心所欲 随欲而行
إظهار المزيدلم يتم تحديد البلدالفئة غير محددة
5 899
المشتركون
+8324 ساعات
+1077 أيام
+79130 أيام
أرشيف المشاركات
5 913
最近有外界对于小国和我的曝光 特此说明：
与其听信谣言，不如相信本心1. 我兮夜对得起每一个人，如果有证据请直接发而不是嘴一张随你说 2. 关于小国的部分，小国没否认，但是我自认为小国这么长一段时间的相处来说于社区的人于我而言都还算不错 3. 每个人的立场不同 我不清楚你这次曝光是为了何意 为了流量还是为了某些利益 4. 我还是那句话，评判一个人需要自己内心去给一个人打分而不是从别人嘴里听说 OS： 我平时几乎不聊天也能被扯上 真扯淡。
5 913
+8
🏳️ @TGSEC - 《小国勇闯博彩之OK篇》
💬前言：
依旧是经典开头：首先咱们通过信息收集，观察到 @OK28 电子板块的机器人，然后开始操作！
👋正文：
小国和小伙伴下面称呼为“B”依旧是一个不小心就日到了电子游戏后台服务器，大概33个电子品牌，以及26个OKpay密钥，以及22个Anony Pay密钥，当时小国和B就在想，我操！是不是发财了！跑一遍余额查询。
OKpay总金额：1333489USD，TRX：23108，CNY：597526。
Anony Pay总金额：约1300000USD。
⭐哎，依旧是幻想，开迈巴赫，喝着红酒，开着拉菲，叼着雪茄彻夜买醉啊！于是小国哥与B开始了新一轮的角逐，分头行动，具体细节不披露啦，讲的是心酸故事。
😱首先第一个幸运儿就是 @HHYL 小国哥冲到后台直接对着账号射…射USDT，由于这个飞机快捷的钱包 @Okpay 提现10000U以下是秒到的，奈何天不遂人愿，这二逼后台没提现审核按钮，没办法第一条路走不通。
#️⃣随后小国哥and“B”开始批量查询上述描述的，OKpay与AnonyPay，奈何是TeleGram最安全的匿名科技团队的作品，无奈却是很安全，最终累积本次事件获利10美金，来自 @ting 谢谢。
😭最后插一句，出售 @ok28 电子品牌例如 @HHYL 30+品牌的电子机器人充值提现数据5万有效充值客户。
✨✨✨✨✨
✨✨✨✨✨✨✨✨✨
5 913
+4
🏳️ @TGSEC - 《小国勇闯博彩的故事》
前言：
首先通过信息收集，在观察到这款飞机博彩小程序 @YYYX 亿亿娱乐游戏后台，其中游戏管理后台为开源的PHP项目，在Github上下载开始审计源码后，成功登入后台。
正文：
小国哥在19日凌晨1点左右幻想着自己开奔驰，喝红酒，茅台畅饮点时候准备大展拳脚！奈何事与愿违，小国的运气还是差了一点，棋差一招。
那么这一时刻，朋友们就要问了，买车卖车去哪里？那必须是***。
👻与1点10分开始在后台管理页面四处寻找可利用信息，在后台中小国发现，此平台存在多个控杀接口，例如PG分为两个线路：PG/PGS，在行业多方人士了解下，PGS为控杀接口“ https://t.me/tgsec/249 ” 类似于此平台，哎呀，十赌九诈，小国在这里衷心劝告大家！
😋大家知道拿到BC后台后，第一步是：寻找资金链，是否存在合约出款，以及增加余额功能哦，如果存在RCE，一定要记得持久化控制，要不然丢了权限只能像我这样哭诉了…
💬后台管理页面存在文件上传漏洞，成功提取服务器信息数据，以及多签地址私钥“小国想哭，一个地址搞四个签名”
❄️其中后台存在虚假上下分宣传功能，伪造上下分消息推送，其实这种事很必要，大平台也不做这些事情，小国认为自己骗自己也好，骗别人也好，没必要。
📷利用后台Admin权限加款到账号内，自己给自己出款至 @XPAY 时，触发风控冻结3万美金“小国又一次哭了”出款OKPAY的时候提示“余额不足”！！！
🤗小国再次重拾信心！找到后台TRON归集功能！翻看往期日志，每一次归集金额1.5万美金-2.6万美金！小国心想美滋滋了，一万美金到手啦！归集500个地址后，“总金额2.60USDT”
😎小国心想…这是不是天塌了？服务器Webshell拿了，服务器存储私钥拿了，后台总Admin权限拿了，但是为什么一毛钱都没赚到！
于是小国哥开始寻找细节，在后台努力的挖掘着可以出款的漏洞，就这样在漏洞的大海里遨游，这是小国哥在群里聊天，发现一个好哥哥在，于是小国把这份喜悦分享给好哥哥，奈何好哥哥没拿小国当好弟弟，反手发送给 @XPAY 老板，于是小国哥收到了“叮”一条消息，来自七彩担保，奈何小国人微言轻，把所有人都当好朋友，此次事件获利0美金。
总结：天不遂人愿，事以密成，言以泄败，祝小国和大家好运常在。
出款私钥: 0f8e0c1b40cf36ee6e16de7b56e13871449ed37ca6a8826ded5dbd36e9f76ad3 出款地址: TRqXmeBnoRkK16g93WXtRmL8mS4W99TxuH (多签Owner首签) 归集地址: TKGfti89NnknNKco3wZ2zRLQ1WxauEiwco 冷钱包1: TKEmxEFxzannT7Kk4HhSgU4ktdTqvXz6Wy 冷钱包2: TWfqAj4YVybao5V6uY5HLM9HWBoTDiT38c TRX补给钱包: TDPYj7hnazu6XtKr9No7wkqLMGNm4iTrVk——以上内容纯属实事，小国哥去冷静一下。
5 913
+4
🏳️ @TGSEC - 《小国勇闯博彩的故事》
前言：
首先通过信息收集，在观察到这款飞机博彩小程序 @YYYX 亿亿娱乐游戏后台，其中游戏管理后台为开源的PHP项目，在Github上下载开始审计源码后，成功登入后台。
正文：
小国哥在19日凌晨1点左右幻想着自己开奔驰，喝红酒，茅台畅饮点时候准备大展拳脚！奈何事与愿违，小国的运气还是差了一点，棋差一招。
那么这一时刻，朋友们就要问了，买车卖车去哪里？那必须是***。
👻与1点10分开始在后台管理页面四处寻找可利用信息，在后台中小国发现，此平台存在多个控杀接口，例如PG分为两个线路：PG/PGS，在行业多方人士了解下，PGS为控杀接口“https://t.me/tgsec/249”类似于此平台，哎呀，十赌九诈，小国在这里衷心劝告大家！
😋大家知道拿到BC后台后，第一步是：寻找资金链，是否存在合约出款，以及增加余额功能哦，如果存在RCE，一定要记得持久化控制，要不然丢了权限只能像我这样哭诉了…
💬后台管理页面存在文件上传漏洞，成功提取服务器信息数据，以及多签地址私钥“小国想哭，一个地址搞四个签名”
❄️其中后台存在虚假上下分宣传功能，伪造上下分消息推送，其实这种事很必要，大平台也不做这些事情，小国认为自己骗自己也好，骗别人也好，没必要。
📷利用后台Admin权限加款到账号内，自己给自己出款至 @XPAY 时，触发风控冻结3万美金“小国又一次哭了”出款OKPAY的时候提示“余额不足”！！！
🤗小国再次重拾信心！找到后台TRON归集功能！翻看往期日志，每一次归集金额1.5万美金-2.6万美金！小国心想美滋滋了，一万美金到手啦！归集500个地址后，“总金额2.60USDT”
😎小国心想…这是不是天塌了？服务器Webshell拿了，服务器存储私钥拿了，后台总Admin权限拿了，但是为什么一毛钱都没赚到！
于是小国哥开始寻找细节，在后台努力的挖掘着可以出款的漏洞，就这样在漏洞的大海里遨游，这是小国哥在群里聊天，发现一个好哥哥在，于是小国把这份喜悦分享给好哥哥，奈何好哥哥没拿小国当好弟弟，反手发送给 @XPAY 老板，于是小国哥收到了“叮”一条消息，来自七彩担保，奈何小国人微言轻，把所有人都当好朋友，此次事件获利0美金。
总结：天不遂人愿，事以密成，言以泄败，祝小国和大家好运常在。
出款私钥: 0f8e0c1b40cf36ee6e16de7b56e13871449ed37ca6a8826ded5dbd36e9f76ad3 出款地址: TRqXmeBnoRkK16g93WXtRmL8mS4W99TxuH (多签Owner首签) 归集地址: TKGfti89NnknNKco3wZ2zRLQ1WxauEiwco 冷钱包1: TKEmxEFxzannT7Kk4HhSgU4ktdTqvXz6Wy 冷钱包2: TWfqAj4YVybao5V6uY5HLM9HWBoTDiT38c TRX补给钱包: TDPYj7hnazu6XtKr9No7wkqLMGNm4iTrVk——以上内容纯属实事，小国哥去冷静一下。
5 913
🏳️ @TGSEC - “关于CTF强化技能加入社区”
🚫即日起，封闭TGSEC社群，仅支持付费入群，或突出贡献以及渗透技术领域具有突出战绩选手。
❄️通过CTF关卡即可进入“TeleGram漏洞社区”新的篇章意味着新的开始，希望各位拥有技能的人才踊跃加入到TGSEC社区群，TeleGram漏洞社区保留原有精英成员，同时降低该社区收费门槛，支持技术入群，互相学习研究探讨漏洞知识。
👋最后TGSEC社区全体成员祝大家，日穿千百站，终将上岸。
✨✨✨✨✨
✨✨✨✨✨✨✨✨✨
5 913
🧧 小国Σ(*ﾟдﾟﾉ)ﾉ 发送了一个抽奖红包
💬 庆祝 @TGSEC 订阅突破5000+
💰 总金额 1388 CNY · 1 个名额 · 金额随机
⏳ 开奖时间：解锁后 1 小时
🔒 参与条件：
· 需在 HackBar 内
· 今日发言 ≥ 8 次
· 累计发言 ≥ 8 次
· 需关注：小国在TeleGram收割Star的那三年
🔒 红包已锁定，等待发包人解锁。
