今天你泄露了吗网络个人隐私渗透实例

　　仅仅知道某一个人的名字，(当然名字不是那种非常普通的那种)，如何查处他的个人信息(如Email,电话，住址，甚至密码等等)?前提条件:此人上网，拥有多个Email,QQ等(这种条件太简单了把，哪个网虫不手里好几个Email,好几个QQ，哪个不经常到论坛灌水?)。下面我们来达到这个目标!

　　目标:知道一个人的姓名(此处假定为张三)，现在要查出他的网络常用身份!

　　前提:此人(张三)名字不是太普通，不能太多重名，否则还需要知道另外信息!

　　具体步骤如下:

　　一:收集信息

　　由于只是知道其名字，所以需要了解其在网上的活动!首先登陆www.google.com和www.baidu.com，输入其名字进行搜索，但是均没有搜索结果。这个很在我的意料之中，因为毕竟一般的人在搜索引擎上都搜索不到的，那么在哪里去知道更多信息了?

　　打开www.chinaren.com，登陆之后，校友录提供一个很好的功能那就是“同学大搜捕”，输入姓名，点搜索，但是提示非手机绑定用户，无法使用此“同学大搜捕”功能，没有办法，只好用手机绑定，再重新搜索，结果出来了，如下图所示:

图一

　　可以看到，通过搜索，我们已经获得了毕业学校信息!接下来，打开搜索结果中的各个班级的链接，由于现在很多班级都把自己班级设置为不公开状态，访客登陆是无法看到校友录留言的，所幸的是在以上搜索结果中有两个班级是设置为公开状态，可以随意浏览校友录留言和班级个人地址，在个人地址中，查看张三的个人信息，提示非班级成员，不能查看，那好，直接点加入班级，都不需要批准就加入了此班级，接下来查看个人信息，可以得到张三在校友录的注册帐号:aaa@chinaren.com,常用Email:bbb@163.net，QQ:3*******.

　　接下来，打开www.5460.net，众所周知，chinaren和5460是两个最著名人气也是最旺的校友录，去5460看看是否能获得更多的信息。在5460上面依然使用同学搜索功能，不同的是此功能不象www.chinaren.com那样需要绑定手机。果然不出所料，在5460上很快搜索到其资料，注册帐号为aaa111,Email依然是bbb@163.net。

　　二:确定突破点

　　至此，我们已经在只知道其姓名的情况下，获得了其常用Email，QQ，注册帐号等网络信息，接下来该如何寻找突破点，进一步获得更详细的信息了?当然，知道Email,QQ等，可以使用暴力破解密码之后进入其邮箱或者QQ，但本人不建议使用暴力破解(引用一句流行话语就是:一点技术含量都没有)。接下来该如何做了?

　　接下来我们来使用忘记密码看能否找到密码,或者相关信息。打开163.net，点击忘记密码，就提示输入出生年月日，再把从校友录上获取的张三的生日信息输入，输入正确后提示问题答案为“who are you”,答案跟问题一样输入试了之后发现不对，此条路不通!在QQ的忘记密码中，密码忘记的提示问题为“who are you”,那么可以想到的是他的答案肯定不会跟问题一模一样。Chinaren的密码取回功能改为了人工，自然不能玩了，而5460.net上的取回密码比较有意思，画面如下!

图二

　　在这个页面中我们点击IE上面的“查看源文件”可以看到如下内容:

　　这样我们知道了密码发送到哪个邮箱，同时，知道了5460的密码肯定的明文保存在数据库的，不象QQ等只是发一个更改密码的链接!那么我们就知道，如果能够进入他的邮箱，就能够获得他的密码!

　　接下来，由于知道了他的注册帐号，联想到是否他会用此帐户注册登陆很多论坛?还是使用google和baidu,但是这次搜索关键词使用他的注册帐号而不是真实姓名，这次到是有了搜索结果，第一个就是天涯论坛，打开链接，在天涯中打开此帐户的个人信息，然后搜索其在天涯论坛的文章，看来他还是比较活跃，分析他发表帖子的版块就知道他平时上网的个人兴趣了!但是此时还是离我们的目标很远。再重新查看张三的在校友录的注册信息，可以知道他的大学和中学名称，以这个为突破口，看能否实现?

　　首先进入其大学主页，浏览了一下，估计可以利用的漏洞不是很多，而且应该也没张三的个人信息，就在一筹莫展的时候，随便在www.google.com上搜索其所在中学名称，居然发现其所在的中学也已经有了自己的网站，打开其主页，发现新闻文章发布系统是采用asp系统，心中大喜，可能存在sql注入，再看其主页上居然还有一个自己学校建设的校友录版块，而且一看就知道肯定是采用网上那些免费的校友录程序的，看来此网站能够拿下的几率已经非常大了，等下就只需要确定张三是否在这个校友录上有注册，打开校友录中张三的中学班级，成员名单中显示他已经注册并登陆过，好，已经选顶了突破口，只要能够拿到这个网站的数据库，那么就可以拿到张三的密码，如果此密码和其在163.net上的邮箱密码一致，那么就大功告成，如果不同，那么也可以得到进一步信息。