典型社会工程学渗透实战
Quote:
孤寂 19:08:22
你哪位?
小賊。 19:08:36
哦 我是要买哪个XXX程序的
孤寂 19:09:20
那程序我近期要改版
小賊。 19:09:35
什么意思 那卖不卖
孤寂 19:10:13
合作人不同意我卖,没办法.
要不然他撤手不管理了,我也没时间
小賊。 19:11:08
你们公司能不能帮我开发一套那程序..
钱没什么问题 如果能见面我可以先打定金
孤寂 19:11:25
见面?
我在杭州,你在哪个城市?
小賊。 19:12:54
我现在不在杭州
但杭州有朋友
孤寂 19:13:43
可以,合作人就是担心源码外泄后不安全,所以不同意我卖.另外开发就没什么后顾之忧了.你预算多少?
小賊。 19:14:15
对了 你们公司是干什么的
孤寂 19:14:49
这家教程序是我自己开发的.
还有一个合作人一起打理这站.
小賊。 19:15:41
你是自己做的 还是有公司
孤寂 19:16:13
自己做的
小賊。 19:16:39
你卖空间域名不.
我想顺便买空间
孤寂 19:16:48
卖的
小賊。 19:17:17
主页是哪个
孤寂 19:17:22
空间也是自己的服务器.
上面目前没放多少网站,因为不是主营这个的,所以速度还算快
孤寂 19:17:51
我不是主营IDC的,所以没放那种卖域名和空间的主页.
小賊。 19:18:12
2G你卖多少钱
孤寂 19:18:30
支持哪些服务
小賊。 19:19:06
ASP MSSQL 的就行
孤寂 19:19:38
一般的,2G 800元一年
mssql 500M之内
孤寂 19:20:22
cpu 10%
带宽10%
不限IIS并发
小賊。 19:20:44
你们没公司 那能不能找图王中介（图王是落伍有名的人，喜欢给人做中介防止被骗）
孤寂 19:21:14
我不认识图王
小賊。 19:21:36
或者找落伍版主中介也行..
孤寂 19:22:17
不用这么麻烦,你直接给你开空间,一个月为限,一个月后你再决定付不付钱好了.
小賊。 19:25:23
先给个你服务器上的站
我看下速度吧
孤寂 19:25:37
www.XXX.com
（ping了下知道了IP，这里松了口气，还怕他服务器多，给开别的服务器）
小賊。 19:27:11
恩 速度挺不错
小賊。 19:27:37
之前在落伍上买过好多空间
他们都垃圾站 天天采集 所以速度都慢
孤寂 19:27:59
我半年把自己的垃圾站全关了.
从良了,正经做正规站.
孤寂 19:28:46
小賊。 19:24:35
那好吧。
要么你先给开500M的 我用两天
没问题就先把这500M钱付了
小賊。 19:33:28
对了 比如我做个上海的XX网
放在你们服务器上 和你们那没什么冲突吧
你们也做XX网 没什么关系吧
孤寂 19:34:08
我们只做杭州地区的
孤寂 19:34:33
ftp:211.155.XXX.XX
user:201201
PWD:22444201
小賊。 19:35:01
好的。
还有 你回去想下哪个找你们开发个那套程序大概多钱
孤寂 19:35:56
当初我一个人做那套程序从策划到美工页面到后台程序,最后上线,前后花了我将近两个月左右.
小賊。 19:36:49
明天你给我个大概的报价
我觉得没问题就先给定金 你们就开始做
（让他感觉我很重视的样子）
小賊。 19:37:51
恩 对了
给我开个sql
孤寂 19:40:32
sql IP:211.155.224.44,2433
user:201201
PWD:211155201
------------------------------------------------------------------------------
连接mysql之后发现是public权限，public权限默认情况下是备份不了的，试了之后果真如此。。。
------------------------------------------------------------------------------
（过了一个小时）
Quote:
小賊。 20:13:12
大哥，我安装程序安装不上，我们技术说
是mssql权限问题，我不知道，你看下吧
孤寂 20:14:35
哦，不好意思，我没注意到，按默认开了帐号
小賊。 20:15:03
难怪呢，我还以为程序问题，在骂底下人呢
孤寂 20:11:21
不好意思啊，现在给你弄.
禁止外部连接，自己构造个注入点吧，在数据库里建了个admin的表，写了个ID的字段，用conn.asp连接数据库，在建立个x.asp文件，内容是
Copy code