社工某站长的过程

linwenwa

无意间看上某站长的一套程序，发现网站流量还行，服务器就一个站，而且该站也没啥漏洞，于是去万网查了下该站长注册域名的信息，发现他的注册邮箱，形如aabb1122@yahoo.com，于是就去试着找回这个雅虎邮箱。期间用百度和谷歌搜索“aabb1122”这个关键字，知道了站长叫欧阳雪雪(瞎掰的)，还有他的生日等等。雅虎找回密码提示可以用邮箱找回，发现是他的一个163邮箱，于是就去社工163邮箱。163邮箱相对来说其实是最好破解的了，首先填生日，那个站长的生日我知道，几几年却不知道，没事查看了他的qq资料，写着是27岁，那就去试了试，通过！

      关键是第二步，问题是：我妹妹叫什么？我靠我杂知道啊？？？于是去网上搜“欧阳 女”这个关键词试了好几个都不理想。休息了一天突然想到 他叫欧阳雪雪 ，他妹也应该是类似的欧阳青青啊什么的 叠词。么事想到了校内，发现站长是天津的，于是在校内搜索“天津 欧阳 女”，果然第三个欧阳芊芊成功通过。

      欧耶，有了163邮箱就可以用找回他的雅虎邮箱，完了翻邮箱。发现好多ftp，但就是没主站的。也发现了他在某网注册的域名的相关资料。可是还没来及扩大战果，站长发现了。

      我当初都改了雅虎和163的找回资料，但是那个站长还是找回去了。应该是人工申诉吧？

      当初他的支付宝，百度推广，域名什么的都是一个密码，现在进不去了，也没截图。只有个网站流量统计的，看着流口水~~
     ps：为了和谐那个站长姓名我改了下，思路就这样~