好奇心触发第三次连环社

作者：Morker QQ:504815135 博客：www.morker.net

注：此次图片基本都有马赛克，因为只要分享思路就好了，不能让一些心怀鬼胎的人再去伤害受害者。当然，那社工刷钻网站的就不打马赛克。

最近在研究BT5啥的，不才，没研究出啥玩意，就看看网站什么的，打开我FTP的记录，发现我看不惯的人的网站权限掉下去了，就打开他的网站看看，一样的界面，不一样的IP空间地址，原来是换服务器了，当时就拿起御剑看看，旁站100多，主站没希望了，全部是静态的，因为是刷钻网站吗，唉、、

其实目标站就是我第一次社工的目标，网址就不发了，还是一样吧，社工，要先知道空间商、我的思路还是从旁站入手，旁站客服，随便看看，找到一商城的网站，开始打听空间商的事了，看图：

这里我得到的信息是有空间商地址，以及他有两个网站、、我现在就对他的网站起来兴趣、但是还是先搞那人吧，他再说

到这里才知道，我那看不惯的人的网站其实就是换了服务器，没换空间商、

唉，于是我就进入空间商的网站，打算试试登入（我以前社工有他的资料），在登入提示密码错误，唉，看来他防备了，所以再一次原来的社工空间商了。心里有点虚，为什么呢？

说不定他会问啊，怎么你老是被盗啊，哈哈。

看图：

这次怕他会怀疑我，我就发了注册信息给他，还好第一次社工的时候留了备份、

OK，空间商密码到手了，帐号知道的。登入

看到这里，大家懂的。再一次XXOO了他，这个成功了，我就开始去弄那两个站了，就是我问空间商的人的网站。。嘎嘎、、开始

他有两个站，一个是卖手机壳的，另一个是化妆品的、、我先看的是化妆品的

asp的站，没静态化，看看注入

唉，无奈，随便在后面加admin

看到了信息，网趣网上购物系统旗舰版，这个是一个重要的信息，当然在这个后台我没忘记试试弱口令，可是不行、、

于是乎我就百度了相关的漏洞

有sql注入漏洞、点击看看

地址：http://www.myhack58.com/Article/html/3/62/2012/34363.htm

自己看看吧，我试了，这个网站就存在这四处的1处。

注射点是：http://127.0.0.1:8080/price.asp?anid=62 and 1=1 OK，打开看看

哈哈，祭出明小子、唉，可惜啊，兴奋一下变失落了。看图

哎呀，我的脑子啊、、、猜不到表，唉、、怎么办啊，，于是又一想法萌生了，就是下载源码看数据库、百度了下，下载了最新的。。。。放到虚拟机，我虚拟机安装了IIS的，所以好办点、、

但是我还是在IIS里突破，还是直接看源码、看图

原来他数据库是asp格式的、哈哈，可以插变异一句话、试试，访问，可是一访问我就心凉了、

这样的在菜刀是不能连接的，即使是插进去了，唉、、还是老老实实看表名吧，我们把asp改成mdb，用辅臣看看，顿时我有一次受打击了、、唉。

改了不让看、、唉、、不行了，，然后我就停下了，整理整理思路、、

后来我盯着数据库看了半天，想到了，人家建站的cms都是喜欢统一的，比如织梦，默认后台dede，默认数据库表是dede_ 顿时我就想到了，他默认数据库是cnhww.asp

那他表名就有可能是cnhww，想法出来了，就实践去、到明小子添加表名

嘎嘎，看出来了吧，成功了，解md5进后台、、、

后台拿shell很简单、抓包nc上传、、

拿到这里我就去吃饭了、、但是好笑的事，我再吃饭的时候，思路大大滴好、吃饱了我就顺这思路拿站，拿他第二个站是卖手机壳的。

一样的就是看了后台

是建站之星的，百度了下，没多少信息，，还是运用我吃饭时想的思路，这两个站都是他的，所以后台密码应该一样，我就打上去，人品爆发了，进去了后台

后台拿shell不用说了，iis6.0解析漏洞拿下、、

于此同时，真正的社工来了，我查了他域名的注册邮箱

126的邮箱，顿时我就直接拿他网站密码登入到邮箱看看，结果成功了

直接看图

以上信息，还不忘了射出他注册域名的服务商、、国外的、

域名注册：www.godaddy.com

呵呵，空间和域名都有了、、、

以下是他的个人信息

姓名：肖进

邮箱：jin89xxxx@126.com

邮箱密码：[REDACTED]

居住地：中国山东济南历城区将军路96号

手机：1590541xxxx 1555289xxxx

身份证：370983198xxxxxxxxx

毕业学院:潍 坊 科 技 学 院

学号：200810390089

学习专业：机械制造与自动化

域名注册商：http://www.godaddy.com/

帐号：540778xx

密码：[REDACTED]

密码提示：xiaojin

网站：www.sjxxxxx.com

FTP帐号：jin89xxxx

FTP密码：[REDACTED]

网站：www.mlxxxx.com

FTP帐号：jin89xxxxx

FTP密码：[REDACTED]

QQ:2367798xxx

QQ密码：[REDACTED]

空间商网址：http://www.webc2c.com/

帐号：jin89xxxx

密码：[REDACTED]

华为网盘： http://www.dbank.com

帐号：jin89xxxx@126.com

密码：[REDACTED]

58同城：www.58.com

帐号：jin89xxxx

密码：[REDACTED]

京东：http://www.360buy.com/

帐号：止战之殇666

密码：[REDACTED]

凡客：http://www.vancl.com/

帐号：jin89xxxx@126.com

密码：[REDACTED]

我要啦：http://www.51.la/

帐号：止战之殇6606

密码：[REDACTED]

TQ云：http://www.tq.cn/

登录名：tqzzzs6606

帐号：9401340

密码：[REDACTED]

因本人与此站长无仇，故此作为安全检测、、

资料都发给站长了，呵呵

一下是站长聊天记录

呵呵，新手社工，大牛勿喷，主要是分享下思路、、

希望能给你们带来不一样的思路，

谢谢观看

My blog:www.morker.net

BY:Morker