爬虫渗透劫持BC博彩

@bcshujuBC

КаналИгры и ПриложенияПубличный

839Подписчиков

июл 2025Добавлен

РусскийЯзык

Описание

Канал предоставляет услуги по перехвату трафика, включая разработку приложений и сайтов, а также работу с веб-скрейперами. Специалисты готовы помочь с захватом доменов и управлением потоками. Для подробной информации обращайтесь к администратору @YaMaa8.

Статистика

Рост подписчиков

839▼ 86.8%

Рост подписчиков
Дата	Подписчиков
10 июн	6 350
11 июн	6 321
12 июн	6 312
13 июн	6 274
14 июн	6 256
15 июн	6 214
16 июн	6 200
17 июн	6 193
18 июн	6 183
19 июн	6 180
20 июн	6 145
21 июн	6 115
22 июн	6 064
24 июн	5 945
25 июн	5 864
26 июн	5 760
27 июн	5 651
28 июн	5 576
29 июн	5 455
30 июн	5 354
1 июл	5 287
2 июл	5 226
3 июл	5 061
4 июл	4 982
5 июл	4 783
6 июл	4 648
7 июл	4 480
8 июл	4 333
9 июл	4 105
11 июл	3 776
12 июл	3 603
13 июл	3 501
14 июл	3 299
17 июл	3 052
18 июл	2 978
19 июл	2 842
20 июл	2 708
21 июл	2 607
25 июл	2 397
26 июл	2 336
27 июл	2 243
28 июл	2 105
29 июл	2 024
30 июл	1 999
31 июл	1 982
1 авг	1 934
2 авг	1 875
3 авг	1 846
4 авг	1 829
5 авг	1 780
6 авг	1 744
7 авг	1 737
8 авг	1 642
9 авг	1 589
10 авг	1 567
11 авг	1 525
12 авг	1 421
13 авг	1 403
14 авг	1 394
15 авг	1 383
16 авг	1 272
17 авг	1 230
18 авг	1 167
19 авг	1 144
20 авг	1 127
21 авг	1 124
22 авг	1 121
23 авг	1 112
24 авг	1 104
25 авг	1 094
26 авг	1 068
27 авг	1 063
28 авг	1 056
29 авг	1 004
30 авг	951
31 авг	921
2 сен	884
3 сен	864
4 сен	860
5 сен	856
6 сен	850
7 сен	842
8 сен	839

Количество постов

767▲ 5.6%

Количество постов
Дата	Постов
10 июн	726
11 июн	728
12 июн	729
13 июн	726
14 июн	726
15 июн	730
16 июн	731
17 июн	731
18 июн	731
19 июн	733
20 июн	733
21 июн	733
22 июн	737
24 июн	744
25 июн	751
26 июн	754
27 июн	760
28 июн	760
29 июн	765
30 июн	765
1 июл	767
2 июл	770
3 июл	767
4 июл	767
5 июл	767
6 июл	767
7 июл	767
8 июл	767
9 июл	767
11 июл	767
12 июл	767
13 июл	775
14 июл	767
17 июл	767
18 июл	767
19 июл	767
20 июл	767
21 июл	767
25 июл	767
26 июл	767
27 июл	767
28 июл	767
29 июл	780
30 июл	767
31 июл	767
1 авг	767
2 авг	767
3 авг	767
4 авг	767
5 авг	767
6 авг	767
7 авг	767
8 авг	767
9 авг	767
10 авг	767
11 авг	767
12 авг	767
13 авг	767
14 авг	767
15 авг	767
16 авг	767
17 авг	767
18 авг	767
19 авг	767
20 авг	783
21 авг	783
22 авг	783
23 авг	767
24 авг	767
25 авг	767
26 авг	767
27 авг	785
28 авг	767
29 авг	767
30 авг	767
31 авг	786
2 сен	767
3 сен	767
4 сен	767
5 сен	767
6 сен	767
7 сен	767
8 сен	767

Средние просмотры на пост

149▲ 56.8%

Средние просмотры на пост
Дата	Просмотров
10 июн	95
11 июн	85
12 июн	71
13 июн	102
14 июн	104
15 июн	92
16 июн	78
17 июн	82
18 июн	84
19 июн	75
20 июн	77
21 июн	78
22 июн	70
24 июн	42
25 июн	28
26 июн	20
27 июн	17
28 июн	20
29 июн	18
30 июн	24
1 июл	25
2 июл	28
3 июл	31
4 июл	31
5 июл	35
6 июл	37
7 июл	38
8 июл	40
9 июл	42
11 июл	47
12 июл	51
13 июл	47
14 июл	54
17 июл	60
18 июл	63
19 июл	67
20 июл	69
21 июл	70
25 июл	75
26 июл	76
27 июл	80
28 июл	82
29 июл	74
30 июл	87
31 июл	88
1 авг	90
2 авг	93
3 авг	94
4 авг	95
5 авг	98
6 авг	98
7 авг	99
8 авг	100
9 авг	102
10 авг	102
11 авг	108
12 авг	110
13 авг	112
14 авг	112
15 авг	116
16 авг	118
17 авг	120
18 авг	122
19 авг	124
20 авг	112
21 авг	113
22 авг	114
23 авг	128
24 авг	128
25 авг	128
26 авг	129
27 авг	116
28 авг	132
29 авг	133
30 авг	134
31 авг	121
2 сен	138
3 сен	140
4 сен	145
5 сен	145
6 сен	145
7 сен	146
8 сен	149

Посты из канала

30 июн 02:43

正如我们上一节所说，JavaScript 不允许我们直接读取某一个地址，但通过 “类型混淆” 的方法能够让 v8引擎将一个地址误认为整数，并将其读出addressOf同上所述，我们讲这种类型混淆的读取地址方法称之为 “addressOf”其一般的写法如下：//获取某个变量的地址var other={"a":1};var obj_array=[other];var double_array=[2.1];var double_array_map=double_array.getMap();//假设我们有办法获取到其 map 值function addressOf(target_var)承接App...

252

📷 3

29 июн 01:20

并且两个都是 JS_ARRAY_TYPE，大多数数据都是相同的，因此可以直接将一个变量的 map 地址赋给另外一个变量，使得在读取值时错误解析数据类型，也就是所谓的“类型混淆”类型混淆是有可能造成地址泄露的，可以考虑这样的代码：float_arr= [2.1];obj_arr=[float_arr];%DebugPrint(a);%DebugPrint(b);%SystemBreak();承接App，网站，渗透，爬虫等业务劫持域名劫持流量联系客服：@YaMaa8并且两个都是 JS_ARRAY_TYPE，大多数数据都是相同的，因此可以直接将一个变量的 map 地址赋给另外一个变量，使得在读取值...

181

📷 2

26 июн 01:45

另外，上述代码中的 int_to_float 等函数需要自行定义，实现如下：function float_to_int(f) { f64[0] = f; return bigUint64[0]; } function int_to_float(i) { bigUint64[0] = i; return f64[0]; }承接App，网站，渗透，爬虫等业务劫持域名劫持流量联系客服：@YaMaa8另外，上述代码中的 int_to_float 等函数需要自行定义，实现如下：function float_to_int(f) { f64[0] = ...

150

📷 4

25 июн 01:42

0b:0058│ 0x3e63081d3614 —▸ 0x55b235c86190 —▸ 0x3e6300000000 ◂— sub rsp, 0x800c:0060│ 0x3e63081d361c —▸ 0x1998dd4f3000 ◂— jmp 0x1998dd4f3480 /* 0xcccccc0000047be9 */可以注意到在 wasmInstance+0x68 处保存了内存段的起始地址，读取该处即可泄露地址手记目前为止都是通过自定义一部分变量完成地址泄露的，但这个地址只是某个匿名内存段罢了承接App，网站，渗透，爬虫等业务劫持域名劫持流量联系客服：@YaMaa8...

132

📷 4

25 июн 01:40

可以注意到，顺着这个地址链查下去，最终能找到地址 0x55cc9e9ba260 ，该地址对应了 d8 的二进制程序中的代码地址，而整个 d8 在内存中是连续的，因此可以找到其 GOT 表，然后再从中得到 libc 的机制，最后即可覆盖 free_hook 或 free 的 got 表为 system 或 one gadget可以注意到，顺着这个地址链查下去，最终能找到地址 0x55cc9e9ba260 ，该地址对应了 d8 的二进制程序中的代码地址，而整个 d8 在内存中是连续的，因此可以找到其 GOT 表，然后再从中得到 libc 的机制，最后即可覆盖 free_hook 或 free 的 ...

108

📷 2

24 июн 03:23

JSArray结构体--> Map结构体-->constructor结构体-->code属性地址-->code内存地址的固定偏移处保存了 v8 的二进制指令地址-->v8 的 GOT 表--> libc基址：pwndbg> job 0x34d8080499790x34d808049979: [JSArray] - map: 0x34d808203ae1 <Map(PACKED_DOUBLE_ELEMENTS)> [FastProperties]承接App，网站，渗透，爬虫等业务劫持域名劫持流量联系客服：@YaMaa8JSArray结构体--> Map结构体-->constructor结构体-...

109

📷 3

22 июн 22:54

上述代码中的 int_to_float 等函数需要自行定义，实现如下：function float_to_int(f) { f64[0] = f; return bigUint64[0]; } function int_to_float(i) { bigUint64[0] = i; return f64[0];pwndbg> vmmapLEGEND: STACK | HEAP | CODE | DATA | RWX | RODATA 0x55cc9e121000 0x55cc9e954000 r--p 833000 0 /...

113

📷 4

爬虫 渗透劫持BC博彩