观前提醒:本帖行为请勿模仿,本帖所提及的经历绝对真实,本帖没有任何恶意行为,更多是对技术的探索和好奇,本帖不是技术贴,本帖所提及的技术手段对大佬来说可能很低级,欢迎各位提出建议,但是不要喷楼主,感谢大家
首先,事情需要从楼主的好基友说起,他喜欢黑客,但是技术怎么说,在大众之上,在大佬之下,我们暂且叫他轩轩,然后电教主任(他是信息老师,大概率是初中部的电教主任,高中部还有一个全职不教书的电教主任,他不教我们,但是他是py社团的老师,而我们两个都在py社团)叫涛哥。事情发生时间在9月14号左右,我们二人吃完饭后,在白板上使用nmap扫出了整个局域网的活跃机器,然后就发现了一台机器在8080端口挂了http服务,标题叫校园信息化管理系统,我们刚开始不知道这个是涛哥搭的网站,刚开始防御感也低,于是使用白板登录了这个网站(这很关键),然后我们发现这个网站疑似AI生成(特别明显),使用ds(是的,就是deepseek,所以没有技术含量)分析,发现他的整个网站是可以下载的,于是我们用curl把整个下载下来,之后我们发现里面有一个user.json的文件,里面包含了用户名和密码,于是顺利成章我们登录了(在kali的firefox上,此时我们意识到了要隐藏IP,但为时已晚),之后发现这个网站屁用没有,可以下载安装程序,但是日志里显示0人下载,然后我们发现了最重要的一点,这个破网站有日志记录系统,且不可删除,我们寻思他不可能突然看日志,所以就没打算管,第二天,9月15号,跑操回来,发现原来的密码已经登录不进去,我和轩轩意识到涛哥可能已经发现我们登录并且改密码了,所以就再次破了一遍,发现涛哥把密码首字母改大写,后面加了*号,然后我们非常贱的又登录了一遍,到下午发现涛哥把网站关了。至此他的网站沦陷了。
此时我已经预感到事情的不对,但是我还是安慰自己涛哥可能是一位热爱技术的电教主任,此时轩轩还是非常纯真,由于本次事件是轩轩的爱好,他对此非常感冒,我倒是还好,因为我的爱好不在这。然后两天之后,py社团上课了,我们两人就稍微有点犯贱,询问涛哥网站的事,涛哥一直说不知道,还调戏说是不是我们(其实就是我们)。到晚上,事情就变诡异了,晚餐时一个同学告诉我涛哥非常严肃的询问他(这个人是c++社团的,但和涛哥很熟,他是我同班同学),到底是谁干的,他没把这件事说出去,晚餐后我拉上轩轩梳理事情,但是他却一直无所谓,但是最后,我们还是决定晚二去自首(由于涛哥晚餐的时候不在,晚一在但是轩轩有兴趣小组),但是晚二左右,学生发展中心的一位老师(他是我的社政老师,轩轩的班主任,身兼多职)就来到了教室,现询问了晚餐那个c++社团的同学,然后就把我叫了下去此时轩轩还在上兴趣小组,然后在学生发展中心(学生发展中心和信息中心是一个办公室),我写了情况说明书,晚二下课,轩轩也被叫过来,涛哥此间一直使用反语来讽刺我们,但是还是告诉了我们不少信息(比如这个网站拿什么编写的),最后我们都被叫了家长(这就很诡异,我们当时都没想到事情会这样发展),然后一直无所谓的轩轩就哭了(事后得知他说假装哭的,为了赢得怜惜(说的难听点)),到这里事情结束。
然后,没过一个月,轩轩由于没事可干又打算部署kali(我也是真醉了),但是由于我们的事传的有点广,又有一个同学造谣我们又打算攻击(我没有打算,轩轩似乎有这个意图,但是我们之间没有把这个传出去过,所以推测出他在造谣,他和涛哥关系不错,只因为他py技术还行,实际上连递归都没学),然后昨晚他就来教室找我,但我已经无所谓了,因为我没打算再攻击,他只能找轩轩(但是轩轩走了)。
(本来想贴一点图片的,但是当时没拍照,而且希沃上的有关图片全被我们删掉了,呜呜)
最后,罗涛66800
本帖也算一个回顾吧,大家觉得之后怎么办,关键是我还在py社团,呜呜(;´д`)ゞ
求过审
由于篇幅原因,本帖中还有许多细节没说,可以向楼主提问