我们来自五湖四海,不为别的,只因有共同的爱好,为中国互联网发展出一分力!

记一次社工MM的QQ号

2014年03月13日03:52 阅读: 5094 次

标签: 记一次社工MM的QQ号

最近没事天天看小说。但是最近看的一部小说每天更新时间都是晚上十二点。是起点的小说。因为最近打击得挺厉害。快眼看书当天不更新,要第二天才更新。等不 急,就找到那本书的百度贴吧。发现那里面每天晚上十二点会有一个MM手打更新。但是估计她打字慢,每天等她打完都快二点了,于是贴吧留言让她加我QQ。发 图给我。我来手打。但是一直没加。看MM头像。挺漂亮的。于是想找出她QQ来。自己加她。就有了这篇流水帐文章。

1、先用她的百度ID(fan***)在百度和GG里搜索。只搜出一些在百度贴吧发的帖子,没有发现多少有用的信息,只在他的百度ID注册信息里发现她填的一个生日。不知道是不是真的19**年11月13日。

2、她更新文章时,会先在另一个网站(www.fan***.com跟一个留言板差不多,但是可以注册发帖)。一段一段的打好。然后再汇总发到百度贴吧。 记得在某个帖子里她好像说过那个网站是她哥哥做的。后来送给她的。就想弄那个网站里她的帐号密码进去看她的资料,看有没有什么有用的信息。

3、通过WVS扫描。发现那个网站很简单,没什么如注入,上传之类的页面,正打算放弃时,发现有一个统计页面。通过统计页面显示的文件名。用百度搜索。发 现是”头发乱了单用户访客统计系统”.用百度找了一个,下载下来。默认数据库是ASA的,但是这个网站好像把数据库地址改名了,默认密码也不对,通过看源 码,发现一个注入漏洞。得出用户名fan***和密码fan8627???,登陆统计后台,修改信息。插马,顺利拿到webshell

4、拿下留言板和统计的数据库。翻了翻。没发现有用的信息,除了跑出来的那个密码。其它几个密码都是123123。另外只发现一个邮箱 fan***@fan***.com.cn。都不知道是不是真的,直接在网址里输入mail.fan***.com.cn弹出登陆页面。直接用那个邮箱 名。和跑出来的统计后台密码登陆。发现成功登陆。居然是QQ别名,直接跳到QQ邮箱。发现8627???居然是QQ号,开始还以为是生日呢。QQ名是 fan***。跟她的百度ID一样。以为就是那个MM的QQ呢。但翻了翻邮件。发现不对劲了,。发现这个QQ的主人在好多交友网站注册了。然后找的对像都 是女的,还有好多IDC的好友。想了想,估计这个QQ是她哥哥的了。在里面翻到好多注册ID和密码,都留下来做TXT文档,查看了一下,发现QQ在线,不 敢登陆这个QQ。在QQ邮箱的边上,会有一个QQ好友列表。在里面找了找,发现还有两个8*****@qq.com的QQ号码,两个QQ号码的名字都是 fan***,把这两个QQ号码用百度找了一下,确定其中一个就是那个MM了。但是去加那个QQ号,提示说不是主显示QQ号,找不出来。加不了。没办法。 只有登陆那个QQ了,登陆QQ后,顺利找到她的主显示帐号名MM@fan***.com.cn。

5、加了那个QQ,一直没通过。。估计是没在线,等不急了.正好她哥哥突然用另一个QQ发信息过来,问我是谁。我本来就没有恶意,就告诉他,说没有恶意, 我是在找她妹妹的QQ号。他说他妹妹的QQ也是他给她的。突然灵感一来。会不会她不会改密码呢。不是在她哥哥的邮箱里发现一堆交友网站注册的密码么。于是 打开QQ。填上MM的QQ号。用那些密码试。试到第二个时fan19**11*3。登陆成功。顺利加了好友,顺便把她像册的加密密码。也就是她手机号。和 里面的照片都拿下来。正准备下的时候,他哥哥又发来信息说她QQ用得少,都是用MSN。让我找她MSN。我说干脆你给我算了。他说他不好给我,说她妹妹是 金融专业,现在的工作。好多东西要保密。想想。我自己用MSN都少。就没去找了。相信如果要找。也能找到,因为他是金融专业,我又找到她手机号了。实在网 上找不到。可以打电话给她欺骗。或者登陆她QQ号。想办法去问她QQ好友。总能有一两个知道的。

分享到: 更多
©2019 安全焦点 版权所有.
人才招聘联系我们