社会工程学之获取某游戏箱子之战

　　大家好。最近我玩黑箱子。抓了一个梦幻的箱子后台。
　　

玩黑

　　一看是立马的。我就兴奋了。这个马有上传通杀漏洞。但被主人补了。默认的数据库也不能。我就头疼。于是旁住。旁了下了一个站但是发现权限很死。发现是虚拟空间。我就开始社他的FTP。用www.ip866.com查到了他玉米注册的油箱
　　

虚拟空间

　　邮箱是163的而且纯数字的。我就用他油箱当密码试。试了好多都没用。我就想这数据有可能是QQ号。我就直接百度那数字
　　

邮箱

　　第一页我就发现了他一个油箱。我就用他新油箱去猜。猜了半天都没思路。头疼啊。我就休息了下。用我自己加强的明箱子扫扫看能发现什么新东西。。扫了一个webshell.我当时心冷了。怀疑这个箱子被别人黑过。
　　

webshell