闲来无事,打开淘宝。发现自己买的东西已发货,但是没有物流信息。看一下公司:北京全峰快递。
既然这么牛逼,就让我来看看。
1、好了,先试下用admin登陆http://qfoa.qfkd.com.cn/admin/login.aspx他们这个后台OA,采用一般猜解,貌似不顶用。
2、再试下神器google来查一下admin,貌似也没啥发现:
3、好了,试一下必应吧,如下:
你发现了什么?对,没错!地址里带了US和PW:?us=020502.00&pw=123456.
4、拿用户名为020502,密码为123456.登陆下OA试试,效果如下:
是不是进来了?还是广东的。
破解过程很简单,完全的社会工程学方案。