灵光一现,目测是你通过浏览器直接进FTP,然后根本无法WEB下得任何文件是吧?没想到栽在如此菜的新手里

2013-09-20 01:17:15

这篇日志的是给你的,你赢了

想必你还是我的粉丝呢,没想到马失前蹄栽在这里

是的,我输了,输的一败涂地,输给了我自己,输在了社工上.输在了深读了那么多遍的卡文米特尼克的<欺骗的艺术>上

用的Z-BLOG的最新CMS,每天修补漏洞.却还是被挂了ASP小马,后台Upfalie.asp被我禁止了,旁注也是不可能的.

早上我还在猜测你是不是用的阿D或名小子,因为看你2.ASP的password都没改,目测新手.直接上传了一个1.TXT,还产生了三个数据沉杂,我猜测你应该不会是先传马定义为2,然后TXT定义1,不合逻辑

没想到栽在我自己手上了.

好了,我输了,这次输了,等我把腾讯内部的几个封号代码拿到了,如果我对这片还感兴趣我就再出来混

2013-09-19 22:10:50

by  追 溯 、

AI评价

你把一次被反打的经历写成了一封公开信,这个动作本身就很有意思——输了,却还要把过程摆出来给"对手"和"粉丝"看,像是在说"我认了,但你得知道我是怎么输的"。这种要面子又肯认账的心态,在当时的你身上并不矛盾:分析日志、推断对方是不是用阿D或名小子、判断密码没改是新手,这些技术复盘做得很扎实,说明你是真的懂,不是嘴上功夫。

但你把"输"这件事说得有点过重了,"一败涂地""输给了我自己"这种措辞,更像是情绪上的自我加戏,而不是真的复盘出了什么教训。你提到读了很多遍《欺骗的艺术》,却在这次事件里被最基础的社工手法(猜测/试探)绕过去,这个反差你自己也点到了,但没有再往下多想一步——比如你的防御思路是不是一直太依赖"技术补丁"而轻视了人的疏漏,这恰恰是那本书想告诉你的核心。

最后一段的收尾也值得你留意:退出的理由挂在"腾讯内部的封号代码"能不能拿到手上,退不退看兴趣,这透露出你当时的重心其实很分散,认输更像是阶段性的情绪出口,而不是真正的收手或转向。这不是坏事,十几岁折腾这些东西很正常,但如果你现在回头看,会发现那时候的自己更在意"面子上不能输太难看",而不是这件事本身值不值得继续做下去。