卢松松博客

当程序员看到美女之后?一个社会工程学的案例

 人参与 | 时间:2014年04月21日 17:01

0x00 前言

昨天刷微信朋友圈,[email protected] 发的这么一条说说。

当程序员看到美女之后?一个社会工程学的案例 好文分享 第1张

当时我就不乐意了,程序猿有这么弱吗?

直接进入正题,下面请看我给大家带来的一个社会工程学案例。看看程序猿看到美女之后究竟会发生什么。

申明:本案例纯属虚构YY,如有雷同,纯属巧合。

0x01 故事背景

小熊是一名软件工程学院的学生,初高中时学过一点黑阔技术,什么注入跨站略知一二,拿webshell提权也略懂,免杀社工也略有接触。只可惜上了大学之后转了开发,没再做安全。

今天他在食堂吃饭,看到一位美女。她的音容笑貌,婀娜多姿的身材,性感的黑丝让小熊的内心泛起了一丝涟漪。他想跟她搭讪,可他是一名程序猿,按照设定程序猿是不会跟美女搭讪的。那他应该如何是好呢?他要如何才能做到在不点出搭讪技能的情况下,成功获得美女的联系方式?

一道闪电穿过他的脑袋:对啊,我会一点社会工程学!

0x02 获得学号

小熊立刻回到待机多月的电脑前,开始整理思路。他初中的时候听过黑阔前辈说过一句话:“入侵的过程中,思路比技术更重要”。

小熊想到,他可以先发挥技术优势,从学校的数据库中入手。于是他开始了对校园教务系统的入侵。

许久没有温习安全知识,果然都生疏了,小熊忙活了半天,没有拿到学校教务系统的权限。但是他却找到了一个十分有用的bug(并且这个bug似乎在所有的xx教务系统中都存在):在未认证登录的情况下通过学号获得学生证件照。如下图所示:

当程序员看到美女之后?一个社会工程学的案例 好文分享 第2张

看文件头可知这是一个jpg文件(还经过了meitu.com的处理?),我们直接保存这个网页,将后缀改为jpg,就能看到照片了。

小熊对美女的长相过目不忘,现在他需要做的就是通过这个漏洞来确定美女的学号。

因为小熊知道,这个美女不是本科生,因为他从没在相关的课程上看到她,而且她也不是与他同一年级的,因为他只有在今年才见过她。所以小熊现在需要找到13级专升本学生的学号模式。这个不难,随便问一个人就可以了。得到13级专升本学生的学号模式为13105[班级][序号],比如1班的第一位同学为13105101。

现在只剩遍历所有的照片,然后认出女神了。由于每个班的学生排布情况都是女生学号靠前,男生学号靠后。所以只要在遍历时发现某个班出现一位男生,就可以skip到下一个班了。

因为软件工程学院的专升本一共只有3个班,所以遍历量不是很大,为此,小熊随手写了一个bash脚本:

#!bin/bash

for stuNumber in $(seq 13105101 13105130);

do

wget "http://xxxxx.edu.cn/readimagexs.aspx?xh=${stuNumber}&lb=xxxxx" -O ~/studentImages/$stuNumber.jpg

done

每个班最多30人,就算超过30人,30这个数字也能囊括这个班的所有女生。这样,只要修改相应的学号范围,运行这个脚本,即能遍历下载相应的学生证件照。

很快,小熊就发现了今天在食堂碰见的美女,她的学号是13105301:

当程序员看到美女之后?一个社会工程学的案例 好文分享 第3张

0x03 手机号码及其他信息

获得了学号,还算是有点进展吧,小熊心里这样想着。但是只是获得学号是远远不够的,他明白他必须利用这个信息来获得更多的信息。

为此,他想了一个办法:欺骗辅导员,说捡到了这个学号的同学的饭卡,希望能让辅导员帮他查一下这位同学的号码,以便小熊联系失主。

事不宜迟,Let's do it:

当程序员看到美女之后?一个社会工程学的案例 好文分享 第4张

在聊天的过程中小熊装作不知道她是女的,但其实这样是不对的,因为饭卡上印有照片和名字。

虽然出师不利,但至少小熊获得了美女的姓名,叫做鲍xx。小熊当然会继续去找另外一位辅导员,不过在这之前,小熊想用名字来扩大战果。他立刻登录了社交网站xx网搜索美女的名字。非常幸运,这个名字很少见,一眼就看见了这位美女:

当程序员看到美女之后?一个社会工程学的案例 好文分享 第5张

来看看她的xx网隐私权限设置得如何。点进她的主页,发现可以浏览几乎任何信息,我们通过xx网,获得了以下信息:

生日:199x年x月x日

家乡:xx省xx市

高中:xx中学

当程序员看到美女之后?一个社会工程学的案例 好文分享 第6张

当然,还有几张照片,和一些她发布的历史说说。这些说说对小熊理解她的人格和经历会有很大作用。

接着,继续上一条线索,通过另外一名辅导员,小熊如愿获得了美女的电话号码。但是小熊的信息搜索工作并没有就此结束,他把美女的名字以及相关信息,放在google里搜索了一番。得到了更为有趣的东西:她专科学校保存的某次考试的报名总表,大学入学时的体检表:

当程序员看到美女之后?一个社会工程学的案例 好文分享 第7张

竟然还有身份证号!那再把身份证号放到google里搜索一下呢?又得到了一份之前没有得到的表格,这张表格里还包含一个之前他没有获得的手机号,用ip138.com查一下地址,应该是美女在老家用的手机号吧。

当程序员看到美女之后?一个社会工程学的案例 好文分享 第8张

至此,小熊已经获得了这位美女的姓名、学号、生日、身份证号、家乡、高中、两个手机号、身高体重肺活量。

0x04 what's next?

如果小熊现在还是一名黑阔迷,他一定会再继续利用这些信息,生成“字典”,来猜解美女的各个社交网络账号密码。

但是他现在是一名程序猿,那他会怎么做呢?

小熊楞了一下,想起来还有很多代码要写,于是就去继续写代码了。

再次申明:本文纯属虚构,如有雷同,纯属巧合。

本文作者:PortWatcher 文章来源:Jury Xiong's Blog

相关阅读:

社会工程学的威力

【御姐系列】如何恢复模糊处理过的照片背后的真实信息

【御姐系列】如何通过几张穿着暴露艺术照片,找到当事人和拍摄地点?

顶: 0踩: 0

来源:,欢迎分享,(QQ/微信:13340454)

必填

选填

选填

◎已有 14 人评论,微信:QQ13340454

1楼囧闻  2014-03-10 01:26:50
这个结论太...
顶: 0踩: 0 回复
2楼seo技术交流博客  2012-11-05 10:43:20
确实有道理,很贴切啊
顶: 0踩: 0 回复
3楼国人SEO  2012-11-05 09:10:45
对!太对了
顶: 0踩: 0 回复
4楼卢锋博客  2012-11-04 15:15:10
呵呵
顶: 0踩: 0 回复
5楼标准三围查询  2012-11-04 11:54:57
站长是tj总管啊
顶: 0踩: 0 回复
6楼97站长网  2012-11-03 21:55:43
不是吧,!!!!
顶: 0踩: 0 回复
7楼趣糖网  2012-11-02 12:13:42
站长如果不认真接触这些。。那就真滴是太监了。。。
顶: 0踩: 0 回复
8楼包子铺  2012-10-29 17:11:09
站长也有可能是宫女哦
顶: 0踩: 0 回复
9楼笑话论坛  2012-10-29 09:39:00
笑死啊。。。哈哈
顶: 0踩: 0 回复
10楼崀山粉博客  2012-10-29 00:00:12
小桂子小李子,上茶啦
顶: 0踩: 0 回复
11楼ui设计  2012-10-28 18:05:17
苦B的站长
顶: 0踩: 0 回复
12楼策划那些事儿  2012-10-27 18:03:36
站长室最苦逼的
顶: 0踩: 0 回复
13楼楚韵日记簿  2012-10-27 17:58:29
哦也。。。
顶: 0踩: 0 回复
14楼564b博客  2012-10-27 17:07:21
这个结论太...
顶: 0踩: 0 回复
15楼wwk  2012-10-27 15:44:08
悲剧~
顶: 0踩: 0 回复
16楼囧闻  2015-10-28 00:52:21
苦逼的it难
顶: 0踩: 0 回复
17楼美女高清  2015-10-26 18:12:17
苦逼的it难
顶: 0踩: 0 回复
18楼中山婚纱  2014-05-31 10:30:42
哈哈,这个世界还是美女最吃香啊
顶: 0踩: 0 回复
19楼广州458医院肛肠科  2014-04-24 11:03:47
哈哈哈,看到美女开房的记录如何破。
顶: 0踩: 0 回复
20楼淘金阁  2014-04-22 13:24:02
注定没有女朋友的节奏
顶: 0踩: 0 回复
21楼不一样博客  2014-04-22 08:51:55
其实他们只是展现出自己内心的一种想法,但是又如代码的规则一样不能轻易跳出既定的思维模式,这也许是职业养成的习惯!
顶: 0踩: 0 回复
22楼欲思博客  2014-04-22 08:13:28
在Linux中国已经看过了。
顶: 0踩: 0 回复
23楼黄江二手车  2014-04-22 00:26:28
程序员和宅男一样,其实真需要美女的关怀和体贴。大家觉得呢
顶: 0踩: 0 回复
24楼艾王户外用品  2014-04-21 22:27:50
这个换不算牛的,曾经有篇老黑的文章更加牛
顶: 0踩: 0 回复
25楼怀孕网  2014-04-21 21:38:49
好样的
顶: 0踩: 0 回复
26楼网事部落  2014-04-21 21:09:20
真奇葩啊
顶: 0踩: 0 回复
27楼逆袭网赚  2014-04-21 20:57:33
坑爹的结局啊
顶: 0踩: 0 回复
28楼免费网站建设  2014-04-21 20:34:59
苦逼的it难
顶: 0踩: 0 回复
29楼武汉格力空调维修  2014-04-21 17:49:58
坑爹的结尾...
顶: 0踩: 0 回复