<span id="zbard"></span>

  • <th id="zbard"></th>
  • <th id="zbard"></th>
  • 丁香五月天婷婷久草,亚洲VA无码乱乱一区二区,思思玖玖婷婷五月,人人模人人澡人人躁


    詳細(xì)信息
    當(dāng)前位置: 首頁> 詳細(xì)信息
    【網(wǎng)站百科】黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用
    專欄:行業(yè)資訊
    發(fā)布日期:2020-03-16
    閱讀量:103618
    作者:小科

    導(dǎo)語
    偶有奇想,我們可以通過手機號來搜索獲取其對應(yīng)的QQ號,那么,反過來呢?

    一,縮小范圍
    由于手機號屬于隱私數(shù)據(jù),騰訊QQ并沒有直接給出通過QQ號查找對應(yīng)手機號的接口。國內(nèi)的手機號有十一位數(shù)字,從數(shù)學(xué)的角度上來說,包含了1011種可能。如果遍歷這1011個數(shù)據(jù),通過QQ中手機號查找QQ號的接口來尋找,未免太過費時費力,根據(jù)網(wǎng)上查到的資料,同一個QQ號,在十分鐘內(nèi)只能進(jìn)行30次查詢(未驗證)。因此,直接遍歷的方法不現(xiàn)實。在這10^13個數(shù)據(jù)中,包含著大量的可去除的無用數(shù)據(jù)。我們很容易就能想到,去除無用數(shù)據(jù),縮小范圍。

    1,通過"找回密碼"
    在所有需要密碼的社交軟件中,都會有處理用戶遺忘密碼情況的機制(通常為"找回密碼"或"重置密碼"),QQ也不例外。
    通過搜索"QQ 找回密碼",很容易可以進(jìn)到找回密碼的頁面,輸入對應(yīng)的QQ號,選擇"驗證密保找回密碼",得到如下彈窗:

    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用
    現(xiàn)在我們獲取到了手機號十一位數(shù)字中的五位(前三位與后兩位)!

    2,通過號碼歸屬地區(qū)
    即便如此,現(xiàn)在依然有一百萬種可能的情況,依然不適合遍歷的方法。我們需要進(jìn)一步縮小范圍。以什么為篩選條件呢?位置。

    目前我國使用的手機號碼為11位數(shù)字,我們的手機號可以分為三段,都有不同的編碼含義:前3位是網(wǎng)絡(luò)識別號、4-7位是地區(qū)編碼(HLR歸屬位置寄存器)、8-11位是用戶號碼(隨機分配)。

    現(xiàn)在,我們已經(jīng)得到了,手機號碼的前三位代表了運營商,之后四位代表了地區(qū)。顯然,我們可以通過遍歷手機號中的4-7位,即一萬個數(shù)據(jù),以所屬地區(qū)為篩選條件進(jìn)一步縮小范圍。

    此處,我采用百度APIStore中的通過手機號查詢歸屬地的API來進(jìn)行查詢,該API查詢返回結(jié)果如下(測試了一個手機號,已略去):{"data":{"areacode":"0510","city":"無錫市","operator":"電信177卡","phone":"177******77","postcode":"214000","province":"江蘇"},"error":0,"msg":"succeed"}

    遍歷代碼如下(以查詢所在地"上海"為例):
    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用
    我的查詢中,4-7位共有36個可能,乘上第八位和第九位的一百種可能,我們已經(jīng)把數(shù)據(jù)范圍縮小到3600個!

    二,生成通訊錄并導(dǎo)入手機
    3600個數(shù)據(jù)已經(jīng)足夠小,我們可以直接將其作為通訊錄傳入手機:在Excel中填入36個手機號,并使其自動填充完3600個數(shù)據(jù)(首列為姓名)。
    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用

    將其導(dǎo)出為.csv格式,我們可以利用QQ同步助手的導(dǎo)入聯(lián)系人功能,將其導(dǎo)入至云端,之后通過手機端APP同步進(jìn)手機。
    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用

    在導(dǎo)入完成之后,我們便可以直接在好友列表下得到其對應(yīng)的手機號(在已加為好友的狀態(tài)下),或者通過通訊錄添加好友的方式,在眾多的新好友中找到對應(yīng)的那一個,此時,其手機號便是所尋找的。
    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用
    三、總結(jié)
    通過QQ號查詢綁定的手機,我們總共用到了兩個信息以及一個前提,即QQ號和歸屬地,前提是QQ號綁定了手機。

    第一次更新
    在上文中,已經(jīng)提出了一種通過QQ號來獲取綁定手機號的方法,下面將對上文中的不足之處加以補全。

    Point.1 針對上文中提及的"縮小范圍"
    在上文中,我們通過QQ的"找回密碼"功能確定了手機號的前三位以及后兩位,并且,通過查找歸屬地的方法將4-7位控制在一個很小的范圍。

    現(xiàn)在,我們唯一不確定的只剩下第8、9位,那么是否有方法來進(jìn)一步縮小范圍呢?

    答案是有的。

    1.1 查找注冊的網(wǎng)站
    曾經(jīng),在網(wǎng)站REG007中,我們可以通過郵箱或手機號查找大部分以此為賬號注冊的網(wǎng)站,現(xiàn)在依然無法訪問。

    這類網(wǎng)站的原理,就是通過使用者輸入的手機號或者郵箱去各大網(wǎng)站注冊新用戶,如果在網(wǎng)站中已經(jīng)注冊,它的返回值和未注冊的用戶返回值不相同,據(jù)此,可以區(qū)分手機號或郵箱是否在某個網(wǎng)站中注冊。

    同理,我們可以使用需要查找的QQ郵箱來作為賬號在別的網(wǎng)站中測試"找回密碼"功能,通過使用上文中提到的"找回你"等網(wǎng)站,我們可以獲取該QQ郵箱注冊過的網(wǎng)站。

    1.2 在注冊的網(wǎng)站中使用"找回密碼"功能

    筆者此次測試的是支付寶。筆者發(fā)現(xiàn)僅需通過郵箱+圖片驗證就可以輕易進(jìn)入到充值登錄密碼的界面,而這個頁面包含的信息就是我們想要的。
    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用

    支付寶重置登錄密碼界面

    在上圖中,我們可以看到其已經(jīng)顯示了綁定手機號的前三位+后四位。根據(jù)這個方法,由于各個網(wǎng)站"找回密碼"的機制不盡相同,我們可以將范圍進(jìn)一步縮小。

    Point.2 針對上文中提及的"位置信息"
    在上文中,我們在對手機號進(jìn)行篩選時用到了一個關(guān)鍵的信息:位置。那么,位置信息又該從何處獲取呢?筆者于此提供兩種思路。

    2.1 在社交賬戶中的"個人信息"
    在我們僅有QQ號這一個條件的情況下,我們可以通過兩種方式來查看,其一是個人資料的基本信息,其二是QQ空間中的"個人檔"。

    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用

    2.2 發(fā)表的狀態(tài)中定位及照片
    我們大多都會注意到,在發(fā)表的狀態(tài)中可能會包含著位置的信息,此處略表不提。筆者需要說明的是,在圖像文件中,并不僅僅包含著圖片的像素信息,還有可能包含著Exif信息。

    Exif是一種圖像文件格式,它的數(shù)據(jù)存儲與JPEG格式是完全相同的。實際上Exif格式就是在JPEG格式頭部插入了數(shù)碼照片的信息,包括拍攝時的光圈、快門、白平衡、ISO、焦距、日期時間等各種和拍攝條件以及相機品牌、型號、色彩編碼、拍攝時錄制的聲音以及GPS全球定位系統(tǒng)數(shù)據(jù)、縮略圖等。你可以利用任何可以查看JPEG文件的看圖軟件瀏覽Exif格式的照片,但并不是所有的圖形程序都能處理Exif信息。

    查看照片的Exif信息有許多工具,如PS等軟件。

    滲透測試——黑客如何通過QQ號獲取到你的手機號碼進(jìn)行后續(xù)利用


    上一頁:【網(wǎng)站百科】淺談Web網(wǎng)站架構(gòu)演變過程
    下一頁:【網(wǎng)站百科】網(wǎng)絡(luò)營銷有哪些作用

    本文由今科科技用戶上傳并發(fā)布,今科科技僅提供信息發(fā)布平臺。文章代表作者個人觀點,不代表今科科技立場。未經(jīng)作者許可,不得轉(zhuǎn)載,有涉嫌抄襲的內(nèi)容,請通過 反饋中心 進(jìn)行舉報。


    售前咨詢:0760-2332 0168  
    售后客服:400  830  7686



    1998~2024,今科26年專注于企業(yè)信息化服務(wù)

    立 即 注 冊 / 咨 詢
    上 線 您 的 網(wǎng) 站



    丁香五月天婷婷久草,亚洲VA无码乱乱一区二区,思思玖玖婷婷五月,人人模人人澡人人躁
    <span id="zbard"></span>
    
    
  • <th id="zbard"></th>
  • <th id="zbard"></th>
  • 潼南县| 沽源县| 那坡县| 达孜县| 册亨县| 宜兰县| 呼伦贝尔市| 南宫市| 乳源| 无锡市| 苗栗市| 东乡| 平塘县| 临颍县| 绥宁县| 扎兰屯市| 平舆县| 蓬莱市| 邢台县| 泰宁县| 财经| 浦城县| 汽车| 宣恩县| 韶山市| 西乌珠穆沁旗| 日喀则市| 射洪县| 彭泽县| 贵溪市| 昌都县| 大名县| 临猗县| 平远县| 阿荣旗| 舒兰市| 黄山市| 石景山区| 青铜峡市| 汨罗市| 上蔡县|