6 o2 p+ r6 n V好把,我这次不直接从WEB下手,毕竟这是我第三次搞A公司了.A公司的WEB确实做的也很安全了.我是通过WEB弄不进了. 6 o- }1 I0 \1 S& f0 w 2 W" T. M, U9 _ U; h; }9 {1 m. y. P. k* Q. i
直接先从A公司的管理下手,通过观察和A公司的人讨论问题.发现A公司的管理员不仅技术差,而且安全意识也差.! C# X5 _- g. {$ E- e
) ^5 h- M- d- y4 z3 f* D3 A( N {& } U
对方对我丝毫没有防备，只想来和我请教和讨论一些问题。好把 . e# z1 o ]# P5 ^/ V0 f9 x% L- z' c2 t" `* I3 x
6 i3 }- _8 B+ a8 ]2 x2 ?
思路：先搭建WEB，探测对方杀毒软件以及office版本以及系统的一些组建。 : s& v# F, Y0 u: `# X1 O: o0 a* G" C/ \, I( h" l% q' f
" W% d6 Y/ w5 H' w5 p1 q2 R) W
于是我搭建了1个WEB，去找A公司的管理员，问他这个是不是A公司的应用。 因为之前就和A公司的管理聊得还行，获取了对方的信任。尤其又爆了对方2次漏洞了。& J& m+ K9 S/ }" p: o* U. J* p
! x2 Q' Q# c4 v K6 r
# q4 v% I: W: A
对方深信不疑。自然回去访问。& O6 ^8 g/ r( A; v6 Y
; K* D) C9 j9 Q0 r ) N; I/ R: g: m q4 M0 N c" Y好把，大概等了几秒钟，WEB那边有session是记录了。4 X1 {( }, |! J0 F7 g v& X
% b/ ~( X, T: q+ Y( d) ?
3 e% R, }( Y0 f) X5 r) N一看，出口IP为X.X.X.14，office版本为2007. 当然现在出口IP还不能够判断。谁知道是不是野鸡。那管理竟然是裸奔。。没装杀毒软件。) |) c2 P4 o t1 K
5 y& l9 ?: a# i6 D9 b$ s
) f+ L# a9 o2 f: b. h1 I
我很委婉的问了他office版本是多少，说我装的是office 2013 怕兼容不好 打不开。* j6 A9 J5 {1 B6 f2 _7 C4 x
; [7 g) G; V$ |5 I* S1 S 0 Z) N+ l/ R8 k1 u5 ]A管理员说是office2007 ，这样更加证明了我的探针是对的。( |) A6 L. M! [* x( j0 S$ e8 F