WooYun.org

这次又是因为人为的因素，这次搞定的是著名的科技评测网站ZEALER.COM
过程：
首先看到这个网站，还不错，光是从网站本身来说的话漏洞应该不多，wp博客系统，没办法，于是我又从域名下手，直接whois查询（话说whois查询危害真tm大）

邮箱已经暴露，于是我们开始社工库查询
抱着试试的希望看看
哈哈，密码已经暴露

以人的漏洞思维想，其他账号肯定是同一个密码，于是我马上到域名服务那试试登陆

登陆失败，这时候我想测试下官网的邮箱看看是否能够登陆，但是我又不知道他的邮箱登陆地址是什么，于是我随便在域名后面加个mail，竟然。。

没有登陆登陆账户怎么办，于是我在网站里找啊找，找到一个账户，试试，成功了。。。

由于这个账户的登陆成功，陆续找到了所有邮箱登陆账户

哇，还有王自如的。。哈哈，测试了几个都是这个密码。。。安全意识底下
之前的域名劫持还没完成，就在我想来想去到底为什么会错，最后想到，可能账户就是邮箱前面的shawnmetallica，不加后面的@应该是，于是测试，真的成功了，哇塞。。