收到的邮件如下：
看到邮件的第一眼就知道是钓鱼邮件，查看下方链接为"http://118.193.211.239/c.html",故跟踪了一下网站看能不能拿到一些有用的信息。
先确认了一下是asp网站，开动目录扫描工具，扫到两处敏感目录，如下：
两个目录下列出了一些文件，但是都不能访问和下载，访问inc目录下的Conn.asp目录时看到以下报错信息：
红色圈注地方可以看到access数据库路径，尝试118.193.211.239/inc/mydata/mydata.mdb未果，猜了一下url为118.193.211.239/mydata/mydata.mdb顺利下载到数据库文件，如下：
首页或login.asp为管理员登录页面，密码从数据库中看是amdin,admin，可能登录页面有问题，不能进行登录。
密码泄露人员在不断增加，希望有人可以进行制止，并及时通知到相关泄露人，由于精力有限，我只通知了其中一位，中南大学的那位，测试密码可以正常登录。
和之前很多钓鱼邮件事件所用的手段类似。
修复方案：各位正义之士制止一下