记录下如何拿下紫缘服务器的~ (WOOYUN)

前些天从紫缘一个api找到个注入，跑出主站所有的用户数据，但密码加密实在是看不懂。。并没有什么卵用，直到后来联系上他们几个代理，说紫缘跑路了，结果一起把紫缘QQ申诉了（QQ钓鱼大牛真心屌啊，防不胜防）后来找到一个朋友问到了QQ密码，也是做QQ钓鱼的一个圈内，登陆上了后各种找啊翻密码。。也没什么特别有用的价值。就确定了下主站服务器是在阿里云里面，就尝试着找回密码，结果坑爹的阿里云只能要手机验证+身份证信息才能找回，于是昨天尝试叫朋友去找紫缘身份证，结果把一家人都查出来了。身份证信息是弄到了，还要做成实卡，手持身份证拍照。我的天，顿时觉得没希望了。直到今天再去用搜集到的信息，用历史密码和密码习惯格式进行了下整理，终于进去了。。。然后，没然后了，备份数据格盘~

另外.紫缘这几天好像是给抓了，他们代理说他跑路。但我看记录主站服务器10月9号和10月10号江苏有过登陆，如果是本人为什么这几天不处理呢？如果是WJ呢，为什么只登陆主站服务器？其他的都不登陆取证呢。。。想不明白- =！