WooYun.org

#1 开始
大数据的开始，必须先知道下手目标的相关信息，大部分企业都会弄一些与用户交互的应用或者网站平台，用来加强用户的粘度。
我通过主站的导航，发现39.net 多处采用了Discuz为基础架构的论坛。

~! 这个nginx的命令执行不在我的研究范围，先放过它。
#2 信息采集
通过浏览论坛的各类导航与帖子列表，自然发现了一些人的用户名。
http://bbs.39.net/by/forum/457-1-1.html
~! UID 为 1965735 的yoyo同学，是管理员哦，记录下来，然后再继续收集一堆回来。
http://bbs.39.net/user/1965735.html

#3 利用开始
Q:有人开始会想了，yoyo这么模糊的用户名，大数据肯定有一堆人叫这个名字，这样不是太好利用。
A:那就针对她进行分析呗，多收集点她的资料。
好在我使用了39健康网的密码找回功能：
http://my.39.net/passport/findPwd.aspx
~! 不用不知道，不用吓一跳，找回密码应用直接返回了yoyo同学的完整邮箱。

#4 针对个人信息的利用
开启大数据搜搜[email protected]的信息，好吧，在某个泄露的数据库内找到了她曾经用过的密码，而且是直接完整邮箱搜索，没有任何闲杂数据污染，准确性高达90%。
用找到的密码，居然直接登录了她的21cn邮箱，你敢信么？反正我是信了。

看到了找回密码的邮件，然后点击一下，就得到了yoyo同学的密码。

#5 针对业务系统的管理功能研究
咱们yoyo同学是论坛管理员，那就看看都有哪些用处。

# 结论
有了管理员账号后，基本上可以修改、删除整个论坛的数据了。
还可以发HTML的帖子，挂上恶意代码、跨站代码窃取用户数据。