楼主做了一个分析，这是钓鱼站主 在黑产 群 买的webshell 然后挂自己的钓鱼程序。通过网站来看 钓鱼站主 还没那么高端大气，
重点是 这个网站他是先入侵了 然后升级了 phpcms 版本，楼主通过查看 是最新版本，而且前台没SQL注入 没任何可以利用的地方，楼主扫到了后台，发现 登录不上去，楼主分析 后台被删，可能 他想防止 其他人 再次入侵，

楼主发现一个同学的举报信息，楼主通过甄别 发现这个钓鱼 跟楼主现在入侵的是同一个人的。楼主只好在这上面下手了

楼主是不会放弃的！楼主按照 提示 这个百度搜索 发现 已经被百度拦截了 楼主很遗憾的告诉大家！虽然被百度联盟提示了！但是依然有我们 剑灵玩家上当 去领取- -可想 中国玩家的智商！！！！

楼主通过分析来看 钓鱼程序 放在主域名 的api/bn 这个目录下！主域名是一个政府网站

楼主拿起大屌 对这个域名 扫了一次，发现了几个敏感目录。

通过扫描发现，楼主发现了 别扭的一幕，楼主发现扫出了 yy.asp 这个后缀，一个网站跟YY 有毛线关系

楼主抱着试试看的态度 访问了 yy.asp 这个文件，

楼主立马大喊了一声，草泥马。逗老子么

楼主立马 阉了。密码尝试无果。楼主看到 另外一个东西！

楼主 难道真的没希望了吗！做到这一步真的要放弃吗？！！不！

楼主注视这个图片 陷入了沉思。几个字 感觉 格外惹眼。
楼主感觉这个大马 的作者 好装B，会拿个webshell 就说 自己是黑客。
一般黑客这行 越低调越好，楼主分析。这个作者年纪不大，喜欢装B 。装B黑客追求的是admin 权限，也就是最高权限 抱着试试看的心态，楼主密码 打出 admin

操立马。楼主 大叫一声。麻痹 进来了！

楼主，顺便 去看看 刚那个yy.asp 密码，楼主 找到那个文件打开一看 密码是vivi