一条密码,全家遭殃网站安全电脑资料

一条密码,全家遭殃网站平安 电脑资料 作者:颜[D.I.O][H.S.T] 本文出自于澳门女子平安小组(.dio./forum/index.php)地址 文章难易度:★★★ 日期:08.03.02 工

一条密码,全家遭殃网站平安 电脑资料 作者:颜[D.I.O][H.S.T] 本文出自于澳门女子平安小组(.dio./forum/index.php)地址 文章难易度:★★★ 日期:08.03.02 工具: 我的右手(摆鼠标) 我的左手(打字) 前提 本次平安检测不透露站长任何信息,希望各位Hack不要再搞员的网 站,也希望这只是能提供应大家学习的一个思路. 1.数字密语. 在一次入侵的过程中,遇一次管理员很大意的网站,导致管理员的信 息全部被社工,往往一些网络上的管理员为了方便记忆密码,通常都 会把密码设置为一致,今天的主题就是遇到这样的被社工后的网站, 晚上无聊的时候闲诳某市便民网,网站基于 SupeSite6.0/X-Space4.0+Discuz! 6.0.1,全是PHP页面,没有0day 在手,也没有BUG,很难入手这些网站(图1) 图1 唯一可以利用的只有社工密码,好了,不废话了,如今就开场,首先主 站我都看过了,没有留下管理员的什么值得注意的字眼与数字,进入 论坛,IDXXOXX(图2) 图2 查看一下管理员的信息,看到如下信息(图3) 图3