【项目源码、域名、接外包上译码站】
网站 |译码站
封面来源|free peeik
提示：近期发现有人盗用黑灰经头像、相似名开社群收费，大家需要谨慎！
近日，马斯克的一条动态又引起了币圈的震动，暴跌的风暴卷席而来。而他也遭到了国际黑客组织“匿名者”的公开威胁。2021注定是币圈不一样的一年，政府加强力度的监控、各大佬的吹捧与唱衰……无不给币圈带来了许多不稳定的因素。在这种否定与肯定的声音中，散户和大庄们的博弈却一直在进行，从未停止。
5月份，中国互联网金融协会、中国银行业协会、中国支付清算协会联合发布公告，重申了虚拟货币兑换和交易的定义。
同日，内蒙古自治区发展和改革委员会发布通知宣布设立虚拟货币“挖矿”企业举报平台。尽管政策逐渐变的严明，一些平台也暂停了开通中国大陆新用户合约、杠杆等服务。但依然阻挡不了一些人入场的脚步。若赢，则暴富，若输，则归零，是很多玩家的信仰。
“一切的罪恶都源于人的欲望”。币圈血雨腥风的背后，衍生了各种敛财模式。关于它，黑灰经过去没少提过。
6月2号，遇到一个USDT充值与提现平台，引起了黑灰经的兴趣，并对它发起了围剿。什么是USDT？对于虚拟币玩家并不陌生，它是一种将加密货币与法定货币美元挂钩的虚拟货币。USDT最大的特点是，它与同数量的美元是等值，即1USDT=1美元。玩家可以通过对USDT进行充值交易、提现等。
由于各国政策不一样，用户来自不同国家，使用的法币不同，而跨境的法币交易存在诸多限制，从而导致加密货币对法币交易的不顺畅。目前币币交易是大多数交易所的主要交易方式，不同的币种按照各自实时的价格的比例进行兑换。它不牵扯法币，这样就可以把洗钱的链条在交易所外斩断，当然也就不会被牵扯以法币为由头的政府监管。
在这种币币交易的环境下，USDT优势在于能保障投资者在币圈的资产不随市场涨跌缩水，但也因为这个优势衍生出了另一种敛财方式。
6月2号收集到一个名为USDTPaxx(该平台还在运营，后面用xx代替字母)虚拟币充值提现平台的IP，便对它发起了攻ji。扫描它发现存在phpmyadmin，使用弱口令对数据库连接进行检测，被禁止远程数据库。在远程操作的过程中发现有几个端口是开放着的。上传了ntunnel_mysql.php脚本，发现可getshell。由于该日志处于关闭状态，执行sql开启并修改了权限。往日志中挂了马，使用菜刀连接了日志中的mu马文件，并利用mimikatz进行读取管理员组登录密码，远程登录服务器的大门很快就被打开。
远程登录该服务器发现建了两个站，一个站是USDT充钱提现的平台，另一个是淘宝客的站。黑灰经对淘宝客不感兴趣，只看了USDT相关数据，在USDTPaxx后台，发现当天有4个人提交了提币的申请，充值人数8个，金额都不大，处于未审核状态。像USDTPaxx这种没有知名度，域名时间只有3个月的平台，信誉低非常低。他们完全可以修改提币的地址，黑掉玩家充进来的钱。就算该平台没有这些目的，它防御真的弱爆了，遇到黑客不黑掉才怪。对于这种小平台，那些玩家心也真够大。
项目状况
靠谱.项目
靠谱项目平台方可联系黑灰经挂在此，项目须经过评估……
倒闭.项目
g支付、一节公链、tc、喵喵app、金宝融、秘乐魔方、云聚商、非洲矿业ambc、养鸡、挂挂赚、磨盒流量、嗨赚、微推客、百业链、火刷、淘优米、帮赚、淘京客、新客、聚宝盆、微赚、融e通、优乐淘、欢喜乐、赚客联盟、众人盈、欢喜购、抢淘网、赚钱宝、智慧赚、掌赚宝、乐淘客、当当客、贝纳利、乐淘、淘淘汇、淘小二、优单、兼职宝，优选、抢单王、众人聚、悦享赚、极速汇、优单、云淘客、乐赚、趣淘、人人赚、点点乐、阿里客、淘宝贝、玩乐赚、淘品汇、闪电宝、侠客出行、淘购、金蚂蚁抢单、返利宝、盈点点、招财猫、微众帮
提示：所有黑灰项目，意在防住你们掉坑，请勿操作！
接外包、源码、域名、账号交易上译码站
往期推荐：
黑灰经科技
ID：heihuijingkeji
———END———
限 时 特 惠： 本站每日持续更新海量各大内部创业教程，一年会员只需98元，全站资源免费下载 点击查看详情
站 长 微 信： Lgxmw666
