注册
登录
| 关键词： nbsp 管理员 密码 聊天室 社工 之后 但是 所以 机器 七个人 |
网络很好什么都有 这是我本人98年的时候还不太懂技术的阶段 原因也很简单就是因为在聊天室总被管理员禁言拉 踢出聊天室的原因 才导致这次的攻击。哪个时候很年轻很冲动的 就像先在的小菜们一样不多说了 看看我简单的 社工吧 （哪个时候好象还没有社工的这个词哦）由于没有权限 总被人家收拾所以 我就一定要有权限 但是怎么才能有权限呐？这个才是问题 一 找到超级管理员 的ID 二 找到超级管理员 的资料三 找到超级管理员 的邮箱结合以上的几点以后 我先根据ID和资料 进行简单的密码测试结果是没有进去 接下来就要利用 聊天室提供的密码找回功能了用密码找回功能 破解下密保的问题 由于当年的安全意识都比较弱 所以给了我的可乘之机 管理员的问题都很简单 都是什么 123 123456 什么的回答也一样 都是什么123 321 654321 之类的 破了密宝的问题之后 就是邮箱的破解了 邮箱是163的 同样是利用 密码找回的功能 生日在他聊天室里的资料上都给我 准备的很齐全了 所以我就很轻松的知道了他的生日 填上之后 就拿到了他的邮箱密码 和聊天室的密码 之后进入聊天室的后台 添加了个管理员 顺便把他管理员的ID也给清除了 之后我上聊天室里 把以前踢过我的 那几个室主的 权限都给撤了下来 顺便也给他们补了一脚 感觉很爽的 当时（现在回想起来 这个是一个错误，但是也因为这个错误认识了管理员） 下面发生的事情 就更有意思了 由于我当时是在网吧里上网的 踢完人了也没有什么意思了 就把IE历史记录清了下 之后就开始和别人一起打CS了 大概玩了20分钟的样子吧 这个时候 网吧近来了六七个人 过去和老板说了几句话 就奔我过来了 领头的哪个人对我说 让我出来下 要看下我的机器 我一听知道是聊天室的人来了 就让他们看了机器 结果哪个小子在机器上折腾了半个小时 也没有找到什么 （这个就是社工的好处了 清楚了历史记录什么的在本地就没有什么线索了 嘿嘿） 哪个小子过来和 领头的哪个人 说了句 什么都没有 哪个领头的人点点头 过来和我说 我是聊天室的管理员 刘某某 我的密码被盗了 查看连接记录 显示的是你坐那台机器的IP 是不是你给我的密码破了？我一听原来我破的就是他的密码呀，但是我是不会承认的 这个大家也是知道的他们六七个人的 我可不想一挑七 所以我就一口咬定 我一直在那里玩游戏（因为他们之前在我的机器上没有找到证据，所以我才敢这么和他们叫号的 嘿嘿）最后哪个管理员 看也问不出什么 就对我说 兄弟我给你留个我的电话要是有什么线索 你就告诉我下 之后就领人打车走了 （其实我们都是心知肚明的，但是没有证据 所以他拿我没办法 才这么说的）他走了之后我也下机了 回家的路上用IC卡 给他打了个电话 把我后添加的管理员和密码都告诉了他 他居然还邀请我到他的公司去做客 。 事后 过了很长的时间 我才在 网吧的老板那里知道 但是把他这个管理员给吓到了 以为碰到 高手把他的服务器给黑了呐 要是我不给他打电话 他就要回去 重做服务器了 想一想 原来他也怕呀 哈哈 到此这次的入侵就告一段落了 后来和他也成为了朋友 。。。。。。根据以上的过程 总结了一下 机器上的安全很好做 毕竟有补丁什么的 但是最致命的 是人为的 人的疏忽才是导致这次入侵的根本原因 现在的网上只要你用心的找就可能找到你所需要的东西 只要你比管理员细心的话 那么你就有80%的机会 入侵成功 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
