题目提示:公开的信息比如邮箱,可能造成信息泄露,产生严重后果
靶机首页页面最下面有一个 QQ 邮箱:1156631961@qq.com
访问 靶机域名/admin 发现后台登陆系统有忘记密码功能
尝试点击忘记密码,发现密保问题是我的所在地是哪个城市?
我们使用 QQ 搜索这个邮箱对应的 QQ 号:1156631961,发现公开的资料卡上显示现居陕西西安
在忘记密码页面输入西安并提交,提示您的密码已重置为admin7789
回到 靶机域名/admin,使用用户名 admin 密码 admin7789 登录,获得 flag ctfshow{206f7e71-d4ed-4b10-98dd-bb0309388641}。
为什么不能使用电脑版 QQ 呢,因为沟槽的 QQ NT 根本没法查看非好友的资料卡
刚发现其实新的 QQ NT 电脑版也是可以查看非好友的资料卡的,点击头像即可