压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　又見“黑客邂逅愛情”，小編想說“喜歡就去追！”，大大方方，正義凜然，是的，如遇愛情，你看著辦吧…
　　昨天刷微信朋友圈，看到了@binarytree 發(fā)的這么一條說說。
　　當(dāng)時我就不樂意了，程序員有這么弱嗎？
　　直接進入正題，下面請看黑吧安全網(wǎng)給大家?guī)淼囊粋€社會工程學(xué)案例。看看程序員黑客看到美女之后究竟會發(fā)生什么。
　　小熊是一名軟件工程學(xué)院的學(xué)生，初高中時學(xué)過一點黑闊技術(shù)，什么注入跨站知一二，拿webshell提權(quán)也略懂，免殺社工也略有接觸。只可惜上了大學(xué)之后轉(zhuǎn)了開發(fā)，沒再做安全。
　　今天他在食堂吃飯，看到一位美女。她的音容笑貌，婀娜多姿的身材，性感的黑絲讓小熊的內(nèi)心泛起了一絲漣漪。他想跟她搭訕，可他是一名程序猿，按照設(shè)定程序猿是不會跟美女搭訕的。那他應(yīng)該如何是好呢？他要如何才能做到在不點出搭訕技能的情況下，成功獲得美女的聯(lián)系方式？
　　一道閃電穿過他的腦袋：對啊，我會一點社會工程學(xué)！
　　FreeBuf小科普：
　　社會工程學(xué)陷阱就是通常以交談、欺騙、假冒或口語等方式，從合法用戶中套取用戶系統(tǒng)的秘密。
　　社會工程學(xué)是一種與普通的欺騙和詐騙不同層次的手法。
　　因為社會工程學(xué)需要搜集大量的信息針對對方的實際情況，進行心理戰(zhàn)術(shù)的一種手法。0X02 獲得學(xué)號
　　小熊立刻回到待機多月的電腦前，開始整理思路。他初中的時候聽過黑闊前輩說過一句話：“入侵的過程中，思路比技術(shù)更重要”。
　　小熊想到，他可以先發(fā)揮技術(shù)優(yōu)勢，從學(xué)校的數(shù)據(jù)庫中入手。于是他開始了對校園教務(wù)系統(tǒng)的入侵。
　　許久沒有溫習(xí)安全知識，果然都生疏了，小熊忙活了半天，沒有拿到學(xué)校教務(wù)系統(tǒng)的權(quán)限。但是他卻找到了一個十分有用的bug（并且這個bug似乎在所有的xx教務(wù)系統(tǒng)中都存在）：在未認(rèn)證登錄的情況下通過學(xué)號獲得學(xué)生證件照。如下圖所示：
　　看文件頭可知這是一個jpg文件（還經(jīng)過了meitu.com的處理？），我們直接保存這個網(wǎng)頁，將后綴改為jpg，就能看到照片了。
　　小熊對美女的長相過目不忘，現(xiàn)在他需要做的就是通過這個漏洞來確定美女的學(xué)號。
　　因為小熊知道，這個美女不是本科生，因為他從沒在相關(guān)的課程上看到她，而且她也不是與他同一年級的，因為他只有在今年才見過她。所以小熊現(xiàn)在需要找到13級專升本學(xué)生的學(xué)號模式。這個不難，隨便問一個人就可以了。得到13級專升本學(xué)生的學(xué)號模式為13105[班級][序號]，比如1班的第一位同學(xué)為13105101。
　　現(xiàn)在只剩遍歷所有的照片，然后認(rèn)出女神了。由于每個班的學(xué)生排布情況都是女生學(xué)號靠前，男生學(xué)號靠后。所以只要在遍歷時發(fā)現(xiàn)某個班出現(xiàn)一位男生，就可以skip到下一個班了。
　　因為軟件工程學(xué)院的專升本一共只有3個班，所以遍歷量不是很大，為此，小熊隨手寫了一個bash腳本：
　　#！bin/bashfor stuNumber in $(seq 13105101 13105130)；do    wget "http：//www.myhack58.com/readimagexs.aspx？xh=${stuNumber}&lb=xxxxx" -O ~/studentImages/$stuNumber.jpgdone
　　每個班最多30人，就算超過30人，30這個數(shù)字也能囊括這個班的所有女生。這樣，只要修改相應(yīng)的學(xué)號范圍，運行這個腳本，即能遍歷下載相應(yīng)的學(xué)生證件照。
　　很快，小熊就發(fā)現(xiàn)了今天在食堂碰見的美女，她的學(xué)號是13105301。
　　手機號碼及其他信息
　　獲得了學(xué)號，還算是有點進展吧，小熊心里這樣想著。但是只是獲得學(xué)號是遠(yuǎn)遠(yuǎn)不夠的，他明白他必須利用這個信息來獲得更多的信息。
　　為此，他想了一個辦法：欺騙輔導(dǎo)員，說撿到了這個學(xué)號的同學(xué)的飯卡，希望能讓輔導(dǎo)員幫他查一下這位同學(xué)的號碼，以便小熊聯(lián)系失主。
　　事不宜遲，Let's do it：
　　在聊天的過程中小熊裝作不知道她是女的，但其實這樣是不對的，因為飯卡上印有照片和名字。
　　雖然出師不利，但至少小熊獲得了美女的姓名，叫做鮑xx。小熊當(dāng)然會繼續(xù)去找另外一位輔導(dǎo)員，不過在這之前，小熊想用名字來擴大戰(zhàn)果。他立刻登錄了社交網(wǎng)站xx網(wǎng)搜索美女的名字。非常幸運，這個名字很少見，一眼就看見了這位美女：
　　來看看她的xx網(wǎng)隱私權(quán)限設(shè)置得如何。點進她的主頁，發(fā)現(xiàn)可以瀏覽幾乎任何信息，我們通過xx網(wǎng)，獲得了以下信息：
　　生日：199x年x月x日家鄉(xiāng)：xx省xx市高中：xx中學(xué)
　　當(dāng)然，還有幾張照片，和一些她發(fā)布的歷史說說。這些說說對小熊理解她的人格和經(jīng)歷會有很大作用。
　　接著，繼續(xù)上一條線索，通過另外一名輔導(dǎo)員，小熊如愿獲得了美女的電話號碼。但是小熊的信息搜索工作并沒有就此結(jié)束，他把美女的名字以及相關(guān)信息，放在google里搜索了一番。得到了更為有趣的東西：她專科學(xué)校保存的某次考試的報名總表，大學(xué)入學(xué)時的體檢表：
　　竟然還有身份證號！那再把身份證號放到google里搜索一下呢？又得到了一份之前沒有得到的表格，這張表格里還包含一個之前他沒有獲得的手機號，用ip138.com查一下地址，應(yīng)該是美女在老家用的手機號吧。
　　至此，小熊已經(jīng)獲得了這位美女的姓名、學(xué)號、生日、身份證號、家鄉(xiāng)、高中、兩個手機號、身高體重肺活量
　　小熊接下來該做些什么呢？繼續(xù)利用這些信息，生成“字典”，來猜解美女的各個社交網(wǎng)絡(luò)賬號密碼，窺探美女的小秘密？再或者通過之前拿到的資料尋找搭訕機會？
　　小熊楞了一下，想起來還有很多代碼要寫，于是就去繼續(xù)寫代碼了……
　　再次申明：本文純屬虛構(gòu)，如有雷同，純屬巧合。