朋友（是记者）在调查一个传销网站，有什么办法可以黑进后台？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3171 天前的主题，其中的信息可能已经有所发展或是发生改变。

那个网站已经打不开了，但是后台还能打开，有办法黑进去吗

后台

传销

办法

网站

14 条回复 • 2016-03-11 19:26:49 +08:00

geeglo

2016-03-11 18:17:42 +08:00

这个问题和帮我盗个 QQ 号一样一样的。。。

sensui7

2016-03-11 18:17:51 +08:00

1. 社会工程学, 从管理员下手搞到密码.
2.从管理员的 pc 入手, 但是管理员可能几个月都不登陆网站, 这个效率不高.
3. 从网站漏洞入手, 这个貌似靠谱, 传销破网站能有什么安全性, 搞不好都是网站建站程序做的. 可能都有后门, 一个超级密码就能登录. 但也可能搞不到.
4. 再次回到社会工程学, 想办法以网站维护的名义, 要求管理员或者你登录后台, 从中搞到密码.

popok

2016-03-11 18:38:57 +08:00

一般这种情况你去发 wooyun 好了，要么社工，要么旁注，要么就是 XSS 了。。
来来来，先把网址发出来

luili

2016-03-11 18:56:11 +08:00

@geeglo 不太一样吧，这个确实是传销网站知乎上已经有很多讨论了我朋友打算写一篇报道揭发
@sensui7
@popok
可以留个联系方式发么，主要是担心公开了会打草惊蛇

popok

2016-03-11 18:58:31 +08:00

@luili 我这种没啥技术的菜，出不了啥力，最多可以帮你转发到 wooyun 社区，看看哪个有兴趣。你发出来，人多力量大，一起玩，才有可能弄进后台。。。

luili

2016-03-11 19:02:57 +08:00

@popok 不方便公开因为没拿到确凿证据报道写不成不说还不能报警可以帮联系个白帽子么

AccIdent

2016-03-11 19:08:00 +08:00

@luili 闹呢？难道传销人员还上 wooyun ？

popok

2016-03-11 19:09:41 +08:00

@luili 就一个后台登陆页面了？

popok

2016-03-11 19:12:27 +08:00

我留个临时邮箱吧，发地址来，大概看看情况。
[email protected]

jackwow

2016-03-11 19:15:08 +08:00

这些网站有什么好进的，记者要调查直接去体验几天传销不就得了。

luili

2016-03-11 19:16:51 +08:00

@popok 已经发你邮件了谢谢

em70

2016-03-11 19:17:12 +08:00

只要动机是好的,就可以不折手段

这是一种非常可怕的思想.程序上不正义,今天可以为了公利去黑一个网站,假如有一天私利也需要呢,做还是不做? 所以苹果拒绝为 FBI 破解恐怖分子的 iphone

luili

2016-03-11 19:23:01 +08:00

@em70 你说的道理我懂也很认可但是今天不讨论这个哈

pimin

2016-03-11 19:26:49 +08:00 via Android

有时候你会很生气，就是一个弱逼但是你却无可奈何。
类似网站一般是功能单一，可以艹的地方都艹完还进不去就会很头疼