搜索

[7970] 2014-04-19_周末阅读：当黑客邂逅爱情

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2014-04-19_周末阅读：当黑客邂逅爱情 周 末 阅 读 ： 当 黑 客 邂 逅 爱 情 凌 晨 几 度 i   F r e e B u f   2 0 1 4 - 0 4 - 1 9 又 见 又 见 “ 黑 客 邂 逅 爱 情 黑 客 邂 逅 爱 情 ” ， 小 编 想 说 ， 小 编 想 说 “ 喜 欢 就 去 追 ！ 喜 欢 就 去 追 ！ ” ， 大 大 方 方 ， 正 义 凛 然 ， 是 的 ， 如 遇 爱 情 ， 你 看 着 办 吧 ， 大 大 方 方 ， 正 义 凛 然 ， 是 的 ， 如 遇 爱 情 ， 你 看 着 办 吧 … 0 0 X 0 0   前 言 前 言 昨 天 刷 微 信 朋 友 圈 ， 看 到 了 @ b i n a r y t r e e   发 的 这 么 一 条 说 说 。 当 时 我 就 不 乐 意 了 ， 程 序 员 有 这 么 弱 吗 ？ 直 接 进 入 正 题 ， 下 面 请 看 我 给 大 家 带 来 的 一 个 社 会 工 程 学 案 例 。 看 看 程 序 员 黑 客 看 到 美 女 之 后 究 竟 会 发 生 什 么 。 0 X 0 1   故 事 背 景 故 事 背 景 小 熊 是 一 名 软 件 工 程 学 院 的 学 生 ， 初 高 中 时 学 过 一 点 黑 阔 技 术 ， 什 么 注 入 跨 站 知 一 二 ， 拿 w e b s h e l l 提 权 也 略 懂 ， 免 杀 社 工 也 略 有 接 触 。 只 可 惜 上 了 大 学 之 后 转 了 开 发 ， 没 再 做 安 全 。 今 天 他 在 食 堂 吃 饭 ， 看 到 一 位 美 女 。 她 的 音 容 笑 貌 ， 婀 娜 多 姿 的 身 材 ， 性 感 的 黑 丝 让 小 熊 的 内 心 泛 起 了 一 丝 涟 漪 。 他 想 跟 她 搭 讪 ， 可 他 是 一 名 程 序 猿 ， 按 照 设 定 程 序 猿 是 不 会 跟 美 女 搭 讪 的 。 那 他 应 该 如 何 是 好 呢 ？ 他 要 如 何 才 能 做 到 在 不 点 出 搭 讪 技 能 的 情 况 下 ， 成 功 获 得 美 女 的 联 系 方 式 ？
一 道 闪 电 穿 过 他 的 脑 袋 ： 对 啊 ， 我 会 一 点 社 会 工 程 学 ！ F r e e B u f 小 科 普 ： 小 科 普 ： 社 会 工 程 学 陷 阱 就 是 通 常 以 交 谈 、 欺 骗 、 假 冒 或 口 语 等 方 式 ， 从 合 法 用 户 中 套 取 用 户 系 统 的 秘 密 。 社 会 工 程 学 是 一 种 与 普 通 的 欺 骗 和 诈 骗 不 同 层 次 的 手 法 。 因 为 社 会 工 程 学 需 要 搜 集 大 量 的 信 息 针 对 对 方 的 实 际 情 况 ， 进 行 心 理 战 术 的 一 种 手 法 。 0 X 0 2   获 得 学 号 获 得 学 号 小 熊 立 刻 回 到 待 机 多 月 的 电 脑 前 ， 开 始 整 理 思 路 。 他 初 中 的 时 候 听 过 黑 阔 前 辈 说 过 一 句 话 ： “ 入 侵 的 过 程 中 ， 思 路 比 技 术 更 重 要 ” 。 小 熊 想 到 ， 他 可 以 先 发 挥 技 术 优 势 ， 从 学 校 的 数 据 库 中 入 手 。 于 是 他 开 始 了 对 校 园 教 务 系 统 的 入 侵 。 许 久 没 有 温 习 安 全 知 识 ， 果 然 都 生 疏 了 ， 小 熊 忙 活 了 半 天 ， 没 有 拿 到 学 校 教 务 系 统 的 权 限 。 但 是 他 却 找 到 了 一 个 十 分 有 用 的 b u g （ 并 且 这 个 b u g 似 乎 在 所 有 的 x x 教 务 系 统 中 都 存 在 ） ： 在 未 认 证 登 录 的 情 况 下 通 过 学 号 获 得 学 生 证 件 照 。 如 下 图 所 示 ： 看 文 件 头 可 知 这 是 一 个 j p g 文 件 （ 还 经 过 了 m e i t u . c o m 的 处 理 ？ ） ， 我 们 直 接 保 存 这 个 网 页 ， 将 后 缀 改 为 j p g ， 就 能 看 到 照 片 了 。 小 熊 对 美 女 的 长 相 过 目 不 忘 ， 现 在 他 需 要 做 的 就 是 通 过 这 个 漏 洞 来 确 定 美 女 的 学 号 。 因 为 小 熊 知 道 ， 这 个 美 女 不 是 本 科 生 ， 因 为 他 从 没 在 相 关 的 课 程 上 看 到 她 ， 而 且 她 也 不 是 与 他 同 一 年 级 的 ， 因 为 他 只 有 在 今 年 才 见 过 她 。 所 以 小 熊 现 在 需 要 找 到 1 3 级 专 升 本 学 生 的 学 号 模 式 。 这 个 不 难 ， 随 便 问 一 个 人 就 可 以 了 。 得 到 1 3 级 专 升 本
学 生 的 学 号 模 式 为 1 3 1 0 5 [ 班 级 ] [ 序 号 ] ， 比 如 1 班 的 第 一 位 同 学 为 1 3 1 0 5 1 0 1 。 现 在 只 剩 遍 历 所 有 的 照 片 ， 然 后 认 出 女 神 了 。 由 于 每 个 班 的 学 生 排 布 情 况 都 是 女 生 学 号 靠 前 ， 男 生 学 号 靠 后 。 所 以 只 要 在 遍 历 时 发 现 某 个 班 出 现 一 位 男 生 ， 就 可 以 s k i p 到 下 一 个 班 了 。 因 为 软 件 工 程 学 院 的 专 升 本 一 共 只 有 3 个 班 ， 所 以 遍 历 量 不 是 很 大 ， 为 此 ， 小 熊 随 手 写 了 一 个 b a s h 脚 本 ： # ! b i n / b a s h f o r   s t u N u m b e r   i n   $ ( s e q   1 3 1 0 5 1 0 1   1 3 1 0 5 1 3 0 ) ; d o w g e t   " h t t p : / / x x x x x . e d u . c n / r e a d i m a g e x s . a s p x ? x h = $ { s t u N u m b e r } & l b = x x x x x "   - O   ~ / s t u d e n t I m a g e s / $ s t u N u m b e r . j p g d o n e 每 个 班 最 多 3 0 人 ， 就 算 超 过 3 0 人 ， 3 0 这 个 数 字 也 能 囊 括 这 个 班 的 所 有 女 生 。 这 样 ， 只 要 修 改 相 应 的 学 号 范 围 ， 运 行 这 个 脚 本 ， 即 能 遍 历 下 载 相 应 的 学 生 证 件 照 。 很 快 ， 小 熊 就 发 现 了 今 天 在 食 堂 碰 见 的 美 女 ， 她 的 学 号 是 1 3 1 0 5 3 0 1 。 0 X 0 3   手 机 号 码 及 其 他 信 息 手 机 号 码 及 其 他 信 息 获 得 了 学 号 ， 还 算 是 有 点 进 展 吧 ， 小 熊 心 里 这 样 想 着 。 但 是 只 是 获 得 学 号 是 远 远 不 够 的 ， 他 明 白 他 必 须 利 用 这 个 信 息 来 获 得 更 多 的 信 息 。 为 此 ， 他 想 了 一 个 办 法 ： 欺 骗 辅 导 员 ， 说 捡 到 了 这 个 学 号 的 同 学 的 饭 卡 ， 希 望 能 让 辅 导 员 帮 他 查 一 下 这 位 同 学 的 号 码 ， 以 便 小 熊 联 系 失 主 。 事 不 宜 迟 ， L e t & # 0 3 9 ; s   d o   i t ： 在 聊 天 的 过 程 中 小 熊 装 作 不 知 道 她 是 女 的 ， 但 其 实 这 样 是 不 对 的 ， 因 为 饭 卡 上 印 有 照 片 和 名 字 。
虽 然 出 师 不 利 ， 但 至 少 小 熊 获 得 了 美 女 的 姓 名 ， 叫 做 鲍 x x 。 小 熊 当 然 会 继 续 去 找 另 外 一 位 辅 导 员 ， 不 过 在 这 之 前 ， 小 熊 想 用 名 字 来 扩 大 战 果 。 他 立 刻 登 录 了 社 交 网 站 x x 网 搜 索 美 女 的 名 字 。 非 常 幸 运 ， 这 个 名 字 很 少 见 ， 一 眼 就 看 见 了 这 位 美 女 ： 来 看 看 她 的 x x 网 隐 私 权 限 设 置 得 如 何 。 点 进 她 的 主 页 ， 发 现 可 以 浏 览 几 乎 任 何 信 息 ， 我 们 通 过 x x 网 ， 获 得 了 以 下 信 息 ： 生 日 ： 1 9 9 x 年 x 月 x 日 家 乡 ： x x 省 x x 市 高 中 ： x x 中 学 当 然 ， 还 有 几 张 照 片 ， 和 一 些 她 发 布 的 历 史 说 说 。 这 些 说 说 对 小 熊 理 解 她 的 人 格 和 经 历 会 有 很 大 作 用 。 接 着 ， 继 续 上 一 条 线 索 ， 通 过 另 外 一 名 辅 导 员 ， 小 熊 如 愿 获 得 了 美 女 的 电 话 号 码 。 但 是 小 熊 的 信 息 搜 索 工 作 并 没 有 就 此 结 束 ， 他 把 美 女 的 名 字 以 及 相 关 信 息 ， 放 在 g o o g l e 里 搜 索 了 一 番 。 得 到 了 更 为 有 趣 的 东 西 ： 她 专 科 学 校 保 存 的 某 次 考 试 的 报 名 总 表 ， 大 学 入 学 时 的 体 检 表 ： 竟 然 还 有 身 份 证 号 ！ 那 再 把 身 份 证 号 放 到 g o o g l e 里 搜 索 一 下 呢 ？ 又 得 到 了 一 份 之 前 没 有 得 到 的 表 格 ， 这 张 表 格 里 还 包 含 一 个 之 前 他 没 有 获 得 的 手 机 号 ， 用 i p 1 3 8 . c o m 查 一 下 地 址 ， 应 该 是 美 女 在 老 家 用 的 手 机 号 吧 。 至 此 ， 小 熊 已 经 获 得 了 这 位 美 女 的 姓 名 、 学 号 、 生 日 、 身 份 证 号 、 家 乡 、 高 中 、 两 个 手 机 号 、 身 高 体 重 肺 活 量 0 X 0 4   w h a t & # 0 3 9 ; s   n e x t ? 小 熊 接 下 来 该 做 些 什 么 呢 ？ 继 续 利 用 这 些 信 息 ， 生 成 “ 字 典 ” ， 来 猜 解 美 女 的 各 个 社 交 网 络 账 号 密 码 ， 窥 探 美 女 的 小 秘 密 ？ 再 或 者 通 过 之 前 拿 到 的 资 料 寻 找 搭 讪 机 会 ？ 小 熊 楞 了 一 下 ， 想 起 来 还 有 很 多 代 码 要 写 ， 于 是 就 去 继 续 写 代 码 了 … … 再 次 申 明 ： 本 文 纯 属 虚 构 ， 如 有 雷 同 ， 纯 属 巧 合 。 再 次 申 明 ： 本 文 纯 属 虚 构 ， 如 有 雷 同 ， 纯 属 巧 合 。 [ v i a   J u r y   X i o n g   B l o g , F r e e B u f 改 编 ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理