一个猥琐的社工思路

总结最近搞某站的过程。

主站是dz x2.5，独立服务器，没插件漏洞。

去查了whois信息，得到了站长的邮箱，是163的。找回密码的问题是：我的出生地是？
根据域名注册信息里提供的邮编知道了站长所在地，填上后成功的重置了密码。然后用邮箱找回了域名的管理密码，进去看解析记录，是VPS。然后扫了下C段，找了个IP相近的站，加了站长QQ，问他VPS哪儿买的（理由：感觉速度不错想用用看），站长很热心的告诉了我，还说了一些关于网站推广的技巧，好人呐！然后去了那个VPS服务商的站用邮箱找回密码，直接连进主机拖库了。

以上。