拿下DVBBS php官网

二、 社会工程学：

其 实这是让我洋洋得意的地方，我自我感觉无论什么技术，都没社会工程学来的让人心动，而且只要用用心，社会工程学就可以被演绎的淋漓尽致。但是这段让我非常 兴奋的经历，我还是不能多写，因为这涉及到官方多位管理员的隐私，我只是简单的入侵检测，并不想成为别有用心之人的参考。

简单了说一下：由于adduser是中文的话，我的工具暴不了，但我可以用语句猜测（把adduser十六进制处理下就OK了）：
http://p.dvbbs.net/topicother.php?t=9&action=join&activeid=1/**/and/**/1=(select/**/count(*)/**/from/**/dv_admin/**/where/**/adduser=0x............/**/and/**/id=..)
我用..代替省略掉十六进制用户名，后面的ID也省略下。这样，我可以轻松的猜出后台某个ID对应的前台用户名，于是我找了几个管理员作为突破口。

因 为我有前台管理员权限，于是我从前台找了下所有管理员、超级版主以及可以看到的动网团队的人员的信息，并收集归拢到一个txt文件中，然后我去百度跟谷歌 搜索这些管理员的用户名，搜集一些他们平时访问的站点以及留下的信息：生日、身份证号码、QQ号码、电话号码、邮箱等等等，最后根据这些信息根据得到的 md5密码猜测可能存在的密码，终于比昏昏然茫茫然的开始好多了，实在不行的时候，我再跑到DVBBS的ASP论坛去获取相关的信息，终于到最后一个下午 的努力没有白费，我在晚上拿下了DVBBS php官方网站的后台：

异常兴奋，我给flyh4t截了个图宣扬了下战果，然后跑到ph4nt0m发了个帖子告诉大家社会工程学的伟大（结果被众大牛牛们鄙视了…寒）

上一页  [1] [2] [3] [4] [5] 下一页