作品一次曲折的渗透过程作者′小歪来自法客论坛–F4ckTeam.PDFVIP

作品：一次曲折的渗透过程 作者：′ 小 歪 来自：法客论坛 –F4ckTeam 网址：/ E-mail:782790134@ 这个是目标站。我们的高中学校的网站 由于这是学校类的网站。关键字的地方我就打码了。 首先我谷歌了一下。 一共有29页。全是aspx的。 没有诸如点神马的。 首页有管理登录的地方。然后点击进去 页面很熟悉 是动易的系统。开始试试弱口令神马的。结果失败。又从网上找了那么多的默认数据库 地址。也都显示页面不存在。 又用御剑的后台扫描版扫了扫。没有什么有价值的东西。 接下来怎么办呢。于是想先旁注吧。 打开御剑1.5。 发现是独立服务器。对于我这种小菜来说。这种情况几乎就是没有办法了。网上看了些教程说有NMAP 扫端口什么的。我也不会。就没扫。 于是下面就想想C段吧。 这是结果。好吧。那就一个一个试吧。 找到一个网页上直接给出管理入口的站。 试试弱口令。admin888 admin888 可以登录 进入发现是 发现是普通管理员 还是超级管理员的好。于是又继续试弱口令，都没有，然后放进御剑里面扫扫 发现有数据库地址。下载下来看看。 下面的是刚才试出来的弱口令。解一下上面的MD5 。 尼玛。。这也是弱口令。。好吧 登录 啊哈 正点。这是超级管理员的权限。。后台逛逛 有数据库备份，看来这个不行 发现了这个。 嘿嘿，可以添加上传类型的。 添加个PHP类型的吧。 OK 上传成功了。 我们来访问下马的地址 右键点击属性 好吧。上来了。我们试试提下权。。 发现3389端口关闭呢。上传一个asp的马来找找终端端口。 直接点击注册表操作。 知道了是9981端口。 找个可读可写的目录来上传提权的工具。 首先用这个exp MS11_080 每次提权都先用这个 因为如果成功了。很方便的。 显示文件未找到。先去看看添加没添加成功帐号。 安静的躺在哪里了。这时赶快登录服务器看看。 成功的登录上来了。为了不让管理员发现。我把帐号删了，添加了一个adm1n1strator的帐号。如果 他要是近视的话就看不到了哈哈。（玩笑） 接下来就嗅探被。 下载了cain 配置 端口选择了21.80.8080.3389 发现扫描MAC地址只能扫到网关地址，妈的。cain的视频我是看的泪少牛做的。为什么出错呢。 后来问了下liuker牛。 他说不能嗅探。顿时我就泄气了。C段也失败了。接下来我真想不到什么方法了。 后来想了几天。想到了社工。由于我从来没社工过别人。噢不对，以前为了日那个以前的华夏黑客 联盟社工过一个同F的站长。哇草 那次社到了一个7位的QQ。但是人家设置东西了。只能进空间邮箱神马的。 由于这是我学校的站。猜测维护的人也是我学校的老师。接下来说干就干。先去查了一下whois 得到了注册人的姓名的拼音。邮箱。 接下来去百度找找这个人。 得到了这个人的姓名。再次百度 得到了他的手机号码。放在百度一查。是我们这里的。而且还是我们学校的老师。 那就没错了。接下来想弄他的邮箱。 上126 点击忘记密码了 为了确定是不是他那个手机，我先点了下通过手机 发现跟我找到的手机是一个尾号。那么我就确信了 是这个人的这个邮箱 点击通过密码提示问题 我试了他的名字 试了他的拼音 名字的后两个字 最后一个字 手机号 结果都不对。 这时我想到。如果根据他的邮箱，名字，手机。组合成一个字典是否可行呢。 打开这个 得出了很多密码。结果一个一个试 又试了那么长时间。 他妈的还是不行。 又过了一两天。我想起来一个人。暂且称之为X笑生。 笑生也是我们学校的类似于网管那样的吧 给我们上过课。他学的专业是3D PS 什么的 有次上课给我们展示他的毕业作品，挺帅的。 不过现在变网工了。。修电脑啥的。。我猜笑生跟那个卢老师（就是我社工的目标） 应该认识的 都是网工嘛 这个卢老师是网工 是我从百度上得到的信息 这是证据。于是我想到从这个笑生下手。 这2天发现笑生总和我们学校的一位心理老师在一起。后来我媳妇说 他俩是在搞对象。 最近在操场上 在校外 总能看见他俩在一起走 而且这个心里老师教过我们班暂且叫她红梅。而且还 给我们留过手机。 这是我的手机。里面还有红梅老师的手机号。 接下来就构思方法，想了大概2天吧 我天天在上学啊。在班级下课神马的就想。 后来想出个方法，听我慢慢道来。 这天我中午回家。翻遍了抽屉。找到了一个以前买的联通的卡。不是用自己身份证办的 是那时联通办活动 20块钱的卡 里面有