摘要: 官方赋予了使用者隐藏帖子功能。 大家会问，通过google等搜寻引擎也是能看到这些。 不过呢，我想说多个口子多条路，往往这些小的口子能带来很恐怖的后果。 这个口子是非常利于社工的，它比起搜寻引擎给的结果还要全面一些。 毕竟颠覆了该使用者已隐藏个人动态嘛。
老口…


官方赋予了使用者隐藏帖子功能。 大家会问，通过google等搜寻引擎也是能看到这些。 不过呢，我想说多个口子多条路，往往这些小的口子能带来很恐怖的后果。 这个口子是非常利于社工的，它比起搜寻引擎给的结果还要全面一些。 毕竟颠覆了该使用者已隐藏个人动态嘛。

老口子已被官方和谐。 当时可以通过百度贴吧高级搜索功能，搜寻使用者名，只搜索该使用者的发言就能达到目的。 这只是一个小口，相信各位的奇技淫巧能挖掘出更大的口子。 比如已成功挖掘出的口子是可以查询任意使用者历史贴和聊天记录的，这里就不公开了。

tieba.baidu.com/f/search/res?ie=utf-8&qw=[用户ID]

alt

alt

很多人把百度贴吧当作聊天工具来用。Blogger利用这个口子曾搜寻到很多诸如账号，密码等一些隐私相关的信息。

我已报告至乌云漏洞平台 ( wooyun.org )

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。