作者：阿甫哥哥
我是差不多先生，作为一个不打游戏的人来说，游戏带来不了多大的快感….
首先，先来一波差不多的信息收集，对，没错，我先查了他的whois，很幸运，他没有开启隐私保护，他的姓名，吴*财(从名字就可以看出来，很缺钱)，邮箱：2******[email]22@qq.com[/email]
有木有cdn，验证一波？？香港服务器….这种非法站，用香港的很正常….
端口开放检测
目录扫描，找一波后台，cool，找到了后台，
其他的文件卵用都没有,所以，只好从后台下手了/*admin/index.php
看他这个后台，我心里活动是这样的
看到了客服的qq，就是之前whois上的那个qq：2*****22
我慌了，POST注入尝试一波
不存在注入？？XSS盲打走一波，把能插的地方，全插一遍
What？？应该是有差不多的安全软件在网站上
但是我不好受，我也不能让他好受，所以，上Python
在登录处，我发现，只要是数字就行
Burp抓包，发现就3个参数u,p,bianhao
所以，我用Python生成一堆随机的qq号跟密码，然后利用requests来循环 POST 垃圾数据到对方的服务器，让他也找不到哪个是真的号，哪个是假的，啊哈哈哈
好了，想不到了，决定去看中国新说唱，让我炸起来，skrskr
啊哈哈，突然想到了，备份文件…..
站长可能没有删备份文件，于是我换了一个扫这个的字典，又是一波乱扫
这就很cool了，下载了这个data.zip发现里面竟然是install.sql
打开，翻翻数据
Md5解密
密码coolboy，卧槽，Are you kidding me??
额，好吧，找到safecode了，而且没有加密，开心
啊哈哈，这个safecode我第一眼看，身份证号，但是数了一下，14位，不够
352**020***527
不管了，先登录了后台再说
除了我批量提交的100000条，至多有73名受害者，不算太多….
批量提交的效果是这样的
数据太多了，涉及其他受害者的隐私，所以其他的我就不截图了…
看他没导出数据，所以接下来做的就是立马删除数据
准备修改密码的时候，发现
坑逼，改不了密码，卧槽，心态崩了
既然改不了密码，那行吧，我认了..想办法，getshell
没有上传的地方，任意执行啥的也搞不到…
想到了3306,21端口还没有用到
3306貌似不允许远程连接，放弃
21端口，FTP服务走一波
用字典生成，生成了一波很差不多的用户名，很差不多的密码
用户名就是ftp加qq号
密码就是他名字简称加那个safecode
定位，必须定位一波！！
所以，我又用了阿釉的方法
把xss代码插到了后台那
加他qq，了解一波，并开始一波套路
空间关闭，百度qq号，只有一些网站类似这样的黑页…
说实话，我觉得这html写的还没有txt好看，啊哈哈
开始套路他登录后台
现在的年轻人真的是，可以，很牛逼，上来就是打技术
然后打到了，现在的人真的是离不开手机了…
丢到经纬度查询的地方
定位到了这
福建省宁德市**区****村
过了一会，他又来找我了，真的是年少轻狂
气炸了，写黑页，挂上去，卧槽，这种人必须教训
我忽然有了一个很大胆的猜测，我怀疑啊，
他的safecode就是身份证的前14位
我既然知道他的姓名，所以来一波爆破，我用了Crazyman_Army表哥的接口
前14位+从0000到9999，验证与名字是否符合，符合就返回，于是我写了一个python程序，这个接口较敏感，就不公开了
爆破了出来，太cool了
接着，去查身份证照片
卧槽，简直是完美了，接下来，我要找个最炫的黑页，去装逼，啊哈哈哈
等不到空格表哥炫酷炫到超过最炫民族风的黑页了，只好用这个了
另外把服务器上其他的东西删了，再挂上黑页
去教育一下这个小黑客吧
这态度转变的，卧槽，简直就是720度托马斯全旋
反思与总结
小黑客，不公布啥信息了，我还是有着peace and love的，作为祖国的一棵绿萝，我还是得好好的保护未来祖国的花朵的，啊哈哈哈
大家在互联网上行走，还是要做好自己的个人信息保护..最好不要用同一套密码，不要把自己的隐私数据(身份证号之类的)放在互联网上
原文链接：https://www.cnblogs.com/ichunqiu/p/9396351.html
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/5183
