hermes 渗透骗子网站

原创

小强斗蟋蟀
小强斗蟋蟀

网安守护

2026年7月7日 21:32
北京

在小说阅读器读本章

去阅读

你们hermes都是用来干嘛的？我让它渗透了个骗子网站，发现后台都没有，所有api全是402和404，

唯一真的东西是一个客服kefu系统（Java/Tomcat），Swagger全裸奔、文件上传无认证、消息接口未授权。

翻了配置表、传了文件到他们S3、给管理员发了消息、发现就算是后台的客服系统，也是关键词自动回复！

充值也是照片凭证而非链上校验，

就这还能骗到人，防诈意识确实得加强啊