第三章 与前同事合作，一起折腾前公司

自从把薪资的事情发送给全公司，把那小心眼领导狠狠恶心了一把后，我心情大好。加上听说这几个月，离职的人大把大把。不是去了竞争对手公司，就是去单干去了。

前公司的中坚力量，流失了一些。虽然不动筋骨，但是也把老板郁闷了好久。“听说了没？一个元老级人物的业务经理，都离职了“。前同事B和我约饭时，紧紧地攥着筷子，一脸兴奋的说。

我淡淡的笑了笑，夹起一块牛肉，不紧不慢地塞进嘴巴里咀嚼着。

前同事B摆出一半期待，一半八卦的脸，压低声音问我：这个事情是不是你干的？

我闻言，用筷子夹肉的动作瞬间停下。转过头来，带着三分杀气，三分怒气，三分不解，一分疑惑的脸问前同事B，“这是鸿门宴么？你是受谁的指使来问的“。

“不是不是，怎么可能”。前同事B显然明白我误会她意思了。“我只是好奇你有没有这个能力。因为最近公司的决定越来越不公平了。我团队里的人，一个一个的被分走。我很气，我想单干。如果找到一个高手，相信会省不少事，毕竟……”。她顿了顿，看我的眼神里没有愤怒，只有好奇后。才说，“毕竟大树底下好乘凉，一些客户信息，捂的严严实实。有高手出马，获取起来，相对容易一点”。

说完，她冲我嘿嘿一笑。我不答。毕竟我不信前公司会就这样算了。我掌控公司的网络信息安全时。那些领导有多狠，我心里是有数的。她现在莫明其妙的冒出这么几句话，我不会轻易相信，自然也不会轻易答应。毕竟这种事可大可小，被前公司抓到证据，不死也得脱层皮。

前同事B见我沉默不语，也猜到了我的顾虑是什么。她对我说，“事情是不是你干的，咱先抛开不谈，相信没有人会蠢到轻易透底。我只想知道你有没有拿到客户信息的本事“。前同事B放下筷子，扭头双眼认真注视着我。

我继续夹起一块肉，一边往嘴里送，一边说：“我本事没那么强，但是你如果让我看到你的诚意，我也不是不可以试一试”。

前同事B闻言，脸上闪过一丝惊喜。似乎那件事是不是我办的，她心里有数了。她也夹起一块牛肉，放进我碗里，说：“这样，我先给你2K块钱，你试着帮我找一找。如果你能找到，我后面再给你3K。你找不到，再把这2K还我不迟“。

我望着碗里的肉，沉吟了半响才说：“可以，不过你对绝对保密，如果被第三个人知道，传到前公司耳朵里。他们加以防范事小，被扣帽子了才是真麻烦“。

前同事B摆着自己最迷人的笑容，说：“放心，这事天知地知，你知我知。我还有一个月就离职了。希望你在这期间内，可以尽可能多找一些客户信息”。

我暗自深思，反正我没有暴露什么，还拿了你2K的定金。大家都是一条贼船上的，怕什么。想到此，我点了点头，微信还是支付宝？

收钱回家后，我想了想。如果想收集客人信息，最好下手的地方，应该就是前公司的CRM网站。现在大家都嫌部署CS架构后面要一个个安装client麻烦，都用上了BS架构。恕不知，BS架构比CS要脆弱的多。

我打开了笔记本，先运行起了vmware里的kali，为渗透做准备。

接着，我打开了前公司的部署在阿里云服务器上公网IP的CRM系统。大大的登陆界面，我试了下用户名admin，密码admin，回车。提示用户名或密码错误。再观察了下网址。很明显是get类型。

我在kali里面运行了sqlmap，查找是否有sql注入的bug。找了半天，我只感觉到sqlmap在笑我是个SB。一点线索也找不着。看来上次的薪资泄露，让他们也加强了防范。

我愤怒的抓了抓头发，看了看时间，已经过去7个小时了。难道我得把这2K还回去了？真你玛的不甘心。

心烦之下，我拿起手机刷了刷抖音。刷到一个博主介绍一部叫盲山的电影解说：大意是一女孩因为太单纯相信了外人，被人贩子给骗去山区当媳妇生孩子。

我突然惊醒，对呀。前公司系统做的再好，需要执行的不还是人么。只要人不配合。一切白搭。

说干就干。我打开了burp，对前公司的CRM登陆网站进行了抓包。然后将我印象中，最傻白甜的一个业务的账号拿进去。然后用4-8位的纯数字密码，进行逐一的暴破。4-8位纯数字密码暴破还是要一段时间的。

我把电脑挂在那里让他暴破，设置屏幕超时黑屏。睡觉了。

第二天一早醒来，我坐起来一看，burp暴破结束了，我穿着内裤就跑过去了。拿起鼠标点了下lenth的字段进行排序。果然查到有一个可疑的，我找出暴破测试的密码，把抓包功能解除，登陆一试。果然，登陆成功，属于她的客户信息，全出来了。

不过到这一步还没完，我写了一个一句话的php木马，上传到CRM网站上后，通过蚁剑反弹shell，横向渗透，拿到了admin的权限。所有客户信息，在我面前一览无余。

“找到了”。我兴奋的握拳叫了声yes。本来想通报给前同事B，冷静后想想，如果太早告诉她，她要是觉得太容易，不愿给我余款或者扣点，就白瞎了。

于是，我打算晾她几个星期，等她催我再说。说不定过了这么久，她也不会怀疑我是薪资表的始作俑者了。对，就这么办。我兴奋的想着。

不出所料，过了几个星期，前同事B坐不住了。发微信问我：“这都几个星期了，结果如何了“。

我在手机这头咧嘴一笑，鱼咬钩了。我故作深沉的说，**公司自从薪资泄露后，防范的很严啊。费了我不少劲。再等两天就可以了“。

前同事B听后，没有怀疑，还一个劲的夸我牛逼。她说，现在公司招了一个网络安全的经理级人物，大刀阔斧的对公司的网络环境进行改革。好多事都不方便。不让用微信，不让用QQ等等，背地里骂声一遍，不过公司领导挺喜欢他的。

我愣了愣，招了个网络安全经理，这么大手笔吗？以前买一个存储服务器，加个光纤都扣扣索索的。真是不见兔子不撒鹰啊，老子当初为什么不给他们制造点麻烦呢？还是太年轻太单纯了。

心里吐槽归吐槽，我也不打算跟钱过不去。我用梯子开启全局模式后，用admin登入前公司CRM后，将客户信息全部下载了下来。

一看文件，原来也是excel，看来在偷懒这事上，大家的想法都是一样的。我也省去了整理的功夫。

将客户表格发给了前同事B，前同事B发语音过来。点开语音，只听她兴奋的嗷的一声叫出来，“比我想像的客户信息还要多。你果然没让我失望”。我抱着手机，得意的笑了笑，“满意就结下余款吧。再有这事接着找我。恶心前公司的事，我最爱干了“。

前同事B，爽快的结清了剩下的余款。然后就没见动静了，估计做她业务该做的事去了。毕竟客户信息，这可是块大肥肉。哪个业务可以把持的住。

我也不亏，不到一个月，又赚了五千。还报了仇。就这个feel倍爽！

本书首发来自17K小说网，第一时间看正版内容！