承接上回,这次找到一个新的分站:http://newmail.19lou.com/,果然,你们的邮箱已经换了
但是,你们总是为我考虑得比较周到,http://newmail.19lou.com/include/userlist.txt,所有的用户列表
直接操起BurpSuite,导入用户表,爆破
刷刷刷,300多个用户,十几秒就跑完了,根据返回时间长短确定是否登陆成功
登陆几个试试吧,如下图
以你们老总邮箱做证明演示吧,哈哈
密码为123456的(90个)
密码为19lou的(89个)
密码为19lou.com的(97个)
细心的你应该会注意到,上面三个表中有很多账户是重复的,是的,我尝试过登陆,发现有些用户竟然可以多个密码登陆,百思不得其解~