关于GPT这个东西最近是非常的火,在国内很多大佬也看到了GPT的商机,搭建了很多站点;然后那站点每天只能使用1次两次如果再次使用就会提示充值。就很让人恶心
进入购买商城 完成注册嘎嘎嘎的乱搞一通
完事后对支付金额进行修改
各种测试无果
随后进行支付 就想着直接买他1个试试
购买后进行发货自动就给了这个授权码
这个就是key 网站卖的就是这个玩意
在history里面查找一下看能不能找到这个api接口跟这个订单
将接口发到repeater中进行调试;get请求;还没有参数 只有订单号
尝试修改成其他订单号
找最贵的必须找最贵的试试;立刻在他的站点中查看最高金额为50........的openai账号
直接生成订单
将订单编号修改后查看回显得到卡密
成功获取....
随后联系作者进行修复
现在大家可以体验直接输入工具名称获取工具连接了!
比如“burp”“awvs”“nessus”“ladon”"Forfity"等获取最新版
微软 Word RCE (CVE-2023-21716)附PoC
更多内容查看公众号【2022HVV系列】