搜索

[28150] 2020-02-11_【社工技术】小试牛刀之检测BC安全组

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-02-11_【社工技术】小试牛刀之检测BC安全组 【 社 工 技 术 】 小 试 牛 刀 之 检 测 B C 安 全 组 O t s 安 全   2 0 2 0 - 0 2 - 1 1 某 人 发 了 个 网 站 给 我 ， 说 自 己 网 站 被 黑 了 。 果 断 打 开 看 看 ， 发 现 十 分 挑 衅 的 字 眼 。 看 见 留 有 某 个 域 名 ， 那 我 也 来 试 下 拿 下 他 网 站 权 限 吧 。 访 问 网 站 发 现 是 网 上 流 传 的 Q Q 教 程 网 的 一 套 网 站 程 序 。 于 是 在 某 源 码 站 下 载 了 一 套 Q Q 教 程 网 的 程 序 ， 发 现 可 以 下 载 M D B 。 方 法 ： _ d a t a % 5 C _ d k _ % 2 4 % 2 5 % 5 E % 2 6 . m d b 。 下 载 得 到 密 码 为 x i a o * * * * * 1 2 3 。 尝 试 扫 描 后 台 没 扫 描 到 ， 既 然 这 样 ， 那 就 查 询 网 站 是 哪 儿 注 册 的 吧 。
华 夏 名 网 注 册 的 ， 通 过 联 系 网 页 客 服 询 问 出 帐 号 为 1 0 9 * * * * 2 7 3 ， 尝 试 通 过 之 前 下 载 回 来 的 密 码 登 录 成 功 。 但 是 空 间 不 是 在 这 儿 买 的 ， 那 我 们 就 查 下 同 i p 站 点 。 发 现 存 在 很 多 四 级 域 名 ， 看 来 就 是 在 这 个 域 名 里 买 的 了 ， 访 问 一 级 域 名 。 发 现 只 有 一 个 i d c ， 那 就 去 联 系 下 这 个 i d c 的 客 服 吧 。
通 过 域 名 询 问 到 了 帐 号 为 x x 5 2 0 ， 果 断 尝 试 之 前 的 密 码 是 否 可 以 登 录 ， 发 现 密 码 错 误 。 于 是 把 之 前 得 到 的 密 码 中 的 1 2 3 去 掉 ， 成 功 登 录 之 。 回 到 前 面 ， 我 发 现 对 方 还 有 个 论 坛 ， 那 就 试 下 能 否 用 之 前 的 密 码 登 录 吧 。 发 现 登 录 也 是 成 功 的 ， 但 是 不 尽 兴 啊 ， 逛 了 下 后 台 发 现 他 开 通 了 邮 件 通 知 功 能 。 果 断 去 脱 数 据 库 ， 脱 出 之 后 查 找 s m t p 。 Q Q 密 码 彰 显 而 出 ， 进 了 下 教 程 网 后 台 看 徒 弟 的 教 程 发 现 完 全 就 是 有 标 题 没 内 容 。 总 评 ： 在 为 网 站 做 邮 箱 设 置 的 时 候 尽 量 不 要 使 用 自 己 常 用 的 邮 箱 ， 以 防 被 黑 K 获 取 ， 密 码 也 应 尽 量 复 杂 ， 就 算 获 取 到 了 m d 5 值 也 未 必 可 以 解 出 明 文 密 码 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理