社工比技术真的有用多了

灌水王 · 发表于 2023-12-24 01:38:53

一直想采集一个资源站，每篇文章都收费，1~5元，研究了两周没找到漏洞
但是突然发现他们去年有一篇招程序员的文章
马上去应聘，技术跟他吹的非常叼，故意和他说我是大学生，便宜，一个月只要2000块
当然是非常顺利的拿到了服务器权限，数据库已经导出好了

灌水王 · 发表于 2023-12-24 01:39:24

当然有很多细节不能说
例如我刚好有一个github账号以前找工作的时候刷过star 就能利用上
commit时间都改到最近一两年 force push一下不仔细看完全看不出来

598148647 · 发表于 2023-12-24 01:39:32

你是不是 @MasterCard :lol

zhujinp007 · 发表于 2023-12-24 01:39:47

牛逼，这样搞

灌水王 · 发表于 2023-12-24 01:40:45

这样也行？？新思路啊。

灌水王 · 发表于 2023-12-24 01:41:17

？？

灌水王 · 发表于 2023-12-24 01:42:10

:lol本子的成功入侵。。:lol堪比中兴在美国找临时工打官司

灌水王 · 发表于 2023-12-24 01:43:08

咋听起来像小说呢，程序员转战网文界;P

灌水王 · 发表于 2023-12-24 01:43:28

这不继续潜伏，把上游也一把拿下？

灌水王 · 发表于 2023-12-24 01:43:50

灌水王 · 发表于 2023-12-24 01:44:09

别看楼主说的那么轻松, 口才好也是一门技术:lol

灌水王 · 发表于 2023-12-24 01:44:51

我之前想拿某站数据库就先把站打死，然后发帖吹自己防D水平特叼，等站长找我给他改配置时候拿权限下载数据库。只能说想搞你的时候哪里都是漏洞，免费的永远是最贵的