&figure&&img src=&https://pic1.zhimg.com/v2-d3158bac6f_b.jpg& data-rawwidth=&2396& data-rawheight=&1404& class=&origin_image zh-lightbox-thumb& width=&2396& data-original=&https://pic1.zhimg.com/v2-d3158bac6f_r.jpg&&&/figure&&p&&b&前言： 本文涉及知识点有数据库的读写，python基础，浏览器开发者工具的使用，适用于有编程基础，了解过python的朋友阅读。&/b&&/p&&p&&b&环境：PyCharm+Chrome+MongoDB
Window10&/b&&/p&&p&爬虫爬取数据的过程，也类似于普通用户打开网页的过程。所以当我们想要打开浏览器去获取好友空间的时候必定会要求进行登录，接着再是查看说说。那么我们先把登录步骤给解决了。&/p&&p&&b&1.模拟登录QQ空间&/b&&/p&&p&
因为想更直观的看到整个登录过程所以就没有用selenium+phantomjs，而是结合Chrome使用。除了slenium和Chrome之外还需要下载ChromeDriver进行使用，官网不提供win64版本的但是win32版本的也能正常在64位系统使用 我使用的是 2.30版本的ChromeDriver和61的Chrome
&/p&&p&ChromeDriver的下载地址：&a href=&https://link.zhihu.com/?target=https%3A//chromedriver.storage.googleapis.com/index.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&chromedriver.storage.googleapis.com&/span&&span class=&invisible&&/index.html&/span&&span class=&ellipsis&&&/span&&/a&4&/p&&div class=&highlight&&&pre&&code class=&language-python&&&span&&/span&&span class=&kn&&from&/span& &span class=&nn&&selenium&/span& &span class=&kn&&import&/span& &span class=&n&&webdriver&/span&
&span class=&kn&&from&/span& &span class=&nn&&selenium.webdriver.common.by&/span& &span class=&kn&&import&/span& &span class=&n&&By&/span&
&span class=&k&&def&/span& &span class=&nf&&Start_Login&/span&&span class=&p&&():&/span&
&span class=&n&&driver&/span& &span class=&o&&=&/span& &span class=&n&&webdriver&/span&&span class=&o&&.&/span&&span class=&n&&Chrome&/span&&span class=&p&&(&/span&&span class=&n&&executable_path&/span&&span class=&o&&=&/span&&span class=&s1&&'D:&/span&&span class=&se&&\\&/span&&span class=&s1&&phantomjs-2.1.1&/span&&span class=&se&&\\&/span&&span class=&s1&&bin&/span&&span class=&se&&\\&/span&&span class=&s1&&chromedriver.exe'&/span&&span class=&p&&)&/span& &span class=&c1&&#这个是chormedriver的地址&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&get&/span&&span class=&p&&(&/span&&span class=&s1&&'https://qzone.qq.com/'&/span&&span class=&p&&)&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&switch_to&/span&&span class=&o&&.&/span&&span class=&n&&frame&/span&&span class=&p&&(&/span&&span class=&s1&&'login_frame'&/span&&span class=&p&&)&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&find_element_by_id&/span&&span class=&p&&(&/span&&span class=&s1&&'switcher_plogin'&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&click&/span&&span class=&p&&()&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&find_element_by_id&/span&&span class=&p&&(&/span&&span class=&s1&&'u'&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&clear&/span&&span class=&p&&()&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&find_element_by_id&/span&&span class=&p&&(&/span&&span class=&s1&&'u'&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&send_keys&/span&&span class=&p&&(&/span&&span class=&s1&&'yourQQCode'&/span&&span class=&p&&)&/span&
&span class=&c1&&#这里填写你的QQ号&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&find_element_by_id&/span&&span class=&p&&(&/span&&span class=&s1&&'p'&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&clear&/span&&span class=&p&&()&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&find_element_by_id&/span&&span class=&p&&(&/span&&span class=&s1&&'p'&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&send_keys&/span&&span class=&p&&(&/span&&span class=&s1&&'yourPasswords'&/span&&span class=&p&&)&/span&
&span class=&c1&&#这里填写你的QQ密码&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&find_element_by_id&/span&&span class=&p&&(&/span&&span class=&s1&&'login_button'&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&click&/span&&span class=&p&&()&/span&
&span class=&c1&&# 这里需要注意 因为我过去开过黄钻现在过期了每次登录会弹窗所以需要&/span&
&span class=&n&&WebDriverWait&/span&&span class=&p&&(&/span&&span class=&n&&driver&/span&&span class=&p&&,&/span& &span class=&mi&&20&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&until&/span&&span class=&p&&(&/span&&span class=&n&&EC&/span&&span class=&o&&.&/span&&span class=&n&&presence_of_element_located&/span&&span class=&p&&((&/span&&span class=&n&&By&/span&&span class=&o&&.&/span&&span class=&n&&ID&/span&&span class=&p&&,&/span& &span class=&s1&&'qz_dialog_instance_qzDialog1'&/span&&span class=&p&&)))&/span&
&span class=&n&&driver&/span&&span class=&o&&.&/span&&span class=&n&&find_element_by_id&/span&&span class=&p&&(&/span&&span class=&s1&&'dialog_button_1'&/span&&span class=&p&&)&/span&&span class=&o&&.&/span&&span class=&n&&click&/span&&span class=&p&&()&/span&
&/code&&/pre&&/div&&p&&br&&/p&&p&&b&2.通过浏览器的开发者工具查看数据来源&/b&&/p&&p&在打开说说页面之前打开开发者工具点击NetWork选择XHR你会看到如下的几个网址通过查看Response&/p&&figure&&img src=&https://pic3.zhimg.com/v2-32fdb28c027a925e08bba_b.jpg& data-size=&normal& data-rawwidth=&465& data-rawheight=&375& class=&origin_image zh-lightbox-thumb& width=&465& data-original=&https://pic3.zhimg.com/v2-32fdb28c027a925e08bba_r.jpg&&&figcaption&筛选XHR后显示的地址&/figcaption&&/figure&&figure&&img src=&https://pic3.zhimg.com/v2-dbdceacb167c6_b.jpg& data-size=&normal& data-rawwidth=&1164& data-rawheight=&654& class=&origin_image zh-lightbox-thumb& width=&1164& data-original=&https://pic3.zhimg.com/v2-dbdceacb167c6_r.jpg&&&figcaption&获取数据所需的参数&/figcaption&&/figure&&p&通过多次请求发现不断改变g_tk值，但是这个值是通过加密算法得到的在网上查了下发现了这个加密算法&/p&&div class=&highlight&&&pre&&code class=&language-python&&&span&&/span&&span class=&c1&&# 这个函数用来解决腾讯g_tk加密算法的函数&/span&
&span class=&k&&def&/span& &span class=&nf&&get_g_tk&/span&&span class=&p&&(&/span&&span class=&n&&cookie&/span&&span class=&p&&):&/span&
&span class=&n&&hashes&/span& &span class=&o&&=&/span& &span class=&mi&&5381&/span&
&span class=&k&&for&/span& &span class=&n&&letter&/span& &span class=&ow&&in&/span& &span class=&n&&cookie&/span&&span class=&p&&[&/span&&span class=&s1&&'p_skey'&/span&&span class=&p&&]:&/span&
&span class=&n&&hashes&/span& &span class=&o&&+=&/span& &span class=&p&&(&/span&&span class=&n&&hashes&/span& &span class=&o&&&&&/span& &span class=&mi&&5&/span&&span class=&p&&)&/span& &span class=&o&&+&/span& &span class=&nb&&ord&/span&&span class=&p&&(&/span&&span class=&n&&letter&/span&&span class=&p&&)&/span&
&span class=&c1&&# ord()是用来返回字符的ascii码&/span&
&span class=&k&&return&/span& &span class=&n&&hashes&/span& &span class=&o&&&&/span& &span class=&mh&&0x7fffffff&/span&
&/code&&/pre&&/div&&p&&b&3.将数据获取并储存到数据库中&/b&&/p&&p&
既然已经搞清楚数据是怎么来的那么就可以开始考虑将获取的数据保存到数据库里了，这次我们选择的是MongoDB，MongoDB的数据储存格式为BSON类似于JSON。在获取过程需要考虑两个问题，一是你是否有权限访问该空间，二是在能访问的情况下不能无止境的爬下去需要判断该空间说说是否爬取完毕。在爬取过程中将不能访问的QQCode存入list在最后跑完的时候输出。事已至此经过漫长的等待以及和服务器不断的交互所有的数据都存入了数据库中接下来就该对数据进行处理了！！（是不是很激动）‘&/p&&p&’
&b& 注：好友的QQ号码是通过QQ邮箱里的通讯录导下来的csv文件，如果你只是想爬取自己的QQ需param里的‘QQCode’固定为自己的就行了，也就不需要外层遍历list里的QQ号了&/b&&/p&&div class=&highlight&&&pre&&code class=&language-python&&&span&&/span&&span class=&k&&def&/span& &span class=&nf&&Start_Spider&/span&&span class=&p&&():&/span&
&span class=&n&&sessions&/span& &span class=&o&&=&/span& &span class=&n&&requests&/span&&span class=&o&&.&/span&&span class=&n&&session&/span&&span class=&p&&()&/span&
&span class=&n&&namelist&/span& &span class=&o&&=&/span& &span class=&p&&[]&/span& &span class=&c1&&# 用户名&/span&
&span class=&n&&codelist&/span& &span class=&o&&=&/span& &span class=&p&&[]&/span& &span class=&c1&&# QQ号&/span&
&span class=&n&&black_list&/span& &span class=&o&&=&/span& &span class=&p&&[]&/span& &span class=&c1&&# 被拉黑的QQ号&/span&
&span class=&n&&header_list&/span& &span class=&o&&=&/span& &span class=&p&&[&/span&&span class=&n&&headers1&/span&&span class=&p&&,&/span& &span class=&n&&headers2&/span&&span class=&p&&,&/span& &span class=&n&&headers&/span&&span class=&p&&]&/span&
&span class=&c1&&# headersList&/span&
&span class=&n&&info&/span& &span class=&o&&=&/span& &span class=&nb&&dict&/span&&span class=&p&&()&/span&
&span class=&n&&i&/span& &span class=&o&&=&/span& &span class=&mi&&0&/span&
&span class=&n&&client&/span& &span class=&o&&=&/span& &span class=&n&&pymongo&/span&&span class=&o&&.&/span&&span class=&n&&MongoClient&/span&&span class=&p&&(&/span&&span class=&s1&&'localhost'&/span&&span class=&p&&,&/span& &span class=&mi&&27017&/span&&span class=&p&&)&/span&
&span class=&n&&db_name&/span& &span class=&o&&=&/span& &span class=&s1&&'QQZone'&/span&
&span class=&n&&db&/span& &span class=&o&&=&/span& &span class=&n&&client&/span&&span class=&p&&[&/span&&span class=&n&&db_name&/span&&span class=&p&&]&/span&
&span class=&n&&collection&/span& &span class=&o&&=&/span& &span class=&n&&db&/span&&span class=&p&&[&/span&&span class=&s1&&'QQ_moodfirst'&/span&&span class=&p&&]&/span&
&span class=&n&&namelist&/span&&span class=&p&&,&/span& &span class=&n&&codelist&/span&&span class=&p&&,&/span& &span class=&n&&info&/span& &span class=&o&&=&/span& &span class=&n&&read_csv&/span&&span class=&p&&()&/span&
&span class=&n&&cookies&/span&&span class=&p&&,&/span& &span class=&n&&g_tk&/span&&span class=&p&&,&/span& &span class=&n&&g_qzonetoken&/span& &span class=&o&&=&/span& &span class=&n&&Start_Login&/span&&span class=&p&&()&/span&
&span class=&k&&for&/span& &span class=&n&&QQCode&/span& &span class=&ow&&in&/span& &span class=&n&&codelist&/span&&span class=&p&&:&/span&
&span class=&k&&for&/span& &span class=&n&&i&/span& &span class=&ow&&in&/span& &span class=&nb&&range&/span&&span class=&p&&(&/span&&span class=&mi&&4000&/span&&span class=&p&&):&/span&
&span class=&n&&pos&/span& &span class=&o&&=&/span& &span class=&n&&i&/span&&span class=&o&&*&/span&&span class=&mi&&20&/span&
&span class=&n&&param&/span& &span class=&o&&=&/span& &span class=&p&&{&/span&
&span class=&s1&&'uin'&/span&&span class=&p&&:&/span& &span class=&n&&QQCode&/span&&span class=&p&&,&/span&
&span class=&s1&&'ftype'&/span&&span class=&p&&:&/span& &span class=&s1&&'0'&/span&&span class=&p&&,&/span&
&span class=&s1&&'sort'&/span&&span class=&p&&:&/span& &span class=&s1&&'0'&/span&&span class=&p&&,&/span&
&span class=&s1&&'pos'&/span&&span class=&p&&:&/span& &span class=&n&&pos&/span&&span class=&p&&,&/span&
&span class=&s1&&'num'&/span&&span class=&p&&:&/span& &span class=&s1&&'20'&/span&&span class=&p&&,&/span&
&span class=&s1&&'replynum'&/span&&span class=&p&&:&/span& &span class=&s1&&'100'&/span&&span class=&p&&,&/span&
&span class=&s1&&'g_tk'&/span&&span class=&p&&:&/span& &span class=&p&&[&/span&&span class=&n&&g_tk&/span&&span class=&p&&,&/span& &span class=&n&&g_tk&/span&&span class=&p&&],&/span&
&span class=&s1&&'callback'&/span&&span class=&p&&:&/span& &span class=&s1&&'_preloadCallback'&/span&&span class=&p&&,&/span&
&span class=&s1&&'code_version'&/span&&span class=&p&&:&/span& &span class=&s1&&'1'&/span&&span class=&p&&,&/span&
&span class=&s1&&'format'&/span&&span class=&p&&:&/span& &span class=&s1&&'jsonp'&/span&&span class=&p&&,&/span&
&span class=&s1&&'need_private_comment'&/span&&span class=&p&&:&/span& &span class=&s1&&'1'&/span&&span class=&p&&,&/span&
&span class=&s1&&'qzonetoken'&/span&&span class=&p&&:&/span& &span class=&n&&g_qzonetoken&/span&
&span class=&p&&}&/span&
&span class=&n&&respond&/span& &span class=&o&&=&/span& &span class=&n&&sessions&/span&&span class=&o&&.&/span&&span class=&n&&get&/span&&span class=&p&&(&/span&&span class=&s1&&'https://h5.qzone.qq.com/proxy/domain/taotao.qq.com/cgi-bin/emotion_cgi_msglist_v6'&/span&
&span class=&p&&,&/span& &span class=&n&&params&/span&&span class=&o&&=&/span&&span class=&n&&param&/span&&span class=&p&&,&/span& &span class=&n&&headers&/span&&span class=&o&&=&/span&&span class=&n&&headers&/span&&span class=&p&&,&/span& &span class=&n&&cookies&/span&&span class=&o&&=&/span&&span class=&n&&cookies&/span&&span class=&p&&)&/span&
&span class=&n&&r&/span& &span class=&o&&=&/span& &span class=&n&&re&/span&&span class=&o&&.&/span&&span class=&n&&sub&/span&&span class=&p&&(&/span&&span class=&s2&&&_preloadCallback&&/span&&span class=&p&&,&/span& &span class=&s2&&&&&/span&&span class=&p&&,&/span& &span class=&n&&respond&/span&&span class=&o&&.&/span&&span class=&n&&text&/span&&span class=&p&&)&/span&
&span class=&n&&test&/span& &span class=&o&&=&/span& &span class=&n&&r&/span&&span class=&p&&[&/span&&span class=&mi&&1&/span&&span class=&p&&:&/span&&span class=&o&&-&/span&&span class=&mi&&2&/span&&span class=&p&&]&/span&
&span class=&n&&Data&/span& &span class=&o&&=&/span& &span class=&n&&json&/span&&span class=&o&&.&/span&&span class=&n&&loads&/span&&span class=&p&&(&/span&&span class=&n&&test&/span&&span class=&p&&)&/span&
&span class=&k&&if&/span&&span class=&p&&(&/span&&span class=&n&&Data&/span&&span class=&p&&[&/span&&span class=&s1&&'message'&/span&&span class=&p&&]&/span& &span class=&o&&==&/span&&span class=&s1&&'对不起,主人设置了保密,您没有权限查看'&/span&&span class=&p&&):&/span&
&span class=&k&&print&/span&&span class=&p&&(&/span&&span class=&s1&&'不好意思你被&/span&&span class=&si&&%s&/span&&span class=&s1&&拉黑了'&/span& &span class=&o&&%&/span& &span class=&n&&QQCode&/span&&span class=&p&&)&/span&
&span class=&n&&black_list&/span&&span class=&o&&.&/span&&span class=&n&&append&/span&&span class=&p&&(&/span&&span class=&n&&QQCode&/span&&span class=&p&&)&/span&
&span class=&k&&break&/span&
&span class=&k&&else&/span&&span class=&p&&:&/span&
&span class=&k&&if&/span& &span class=&ow&&not&/span& &span class=&n&&re&/span&&span class=&o&&.&/span&&span class=&n&&search&/span&&span class=&p&&(&/span&&span class=&s1&&'lbs'&/span&&span class=&p&&,&/span& &span class=&n&&test&/span&&span class=&p&&):&/span&
&span class=&k&&print&/span&&span class=&p&&(&/span&&span class=&s1&&'&/span&&span class=&si&&%s&/span&&span class=&s1&&说说下载完成'&/span& &span class=&o&&%&/span& &span class=&n&&QQCode&/span&&span class=&p&&)&/span&
&span class=&k&&break&/span&
&span class=&k&&else&/span&&span class=&p&&:&/span&
&span class=&c1&&# print(Data['msglist'][0]['content'])&/span&
&span class=&n&&dictlist&/span& &span class=&o&&=&/span& &span class=&n&&handle_list&/span&&span class=&p&&(&/span&&span class=&n&&Data&/span&&span class=&p&&[&/span&&span class=&s1&&'msglist'&/span&&span class=&p&&])&/span&
&span class=&n&&time&/span&&span class=&o&&.&/span&&span class=&n&&sleep&/span&&span class=&p&&(&/span&&span class=&mi&&1&/span&&span class=&p&&)&/span&
&span class=&k&&try&/span&&span class=&p&&:&/span&
&span class=&n&&collection&/span&&span class=&o&&.&/span&&span class=&n&&insert&/span&&span class=&p&&(&/span&&span class=&n&&dictlist&/span&&span class=&p&&)&/span&
&span class=&k&&print&/span&&span class=&p&&(&/span&&span class=&s1&&'插入成功！'&/span&&span class=&p&&)&/span&
&span class=&k&&except&/span& &span class=&n&&pymongo&/span&&span class=&o&&.&/span&&span class=&n&&errors&/span&&span class=&o&&.&/span&&span class=&n&&DuplicateKeyError&/span&&span class=&p&&:&/span&
&span class=&k&&print&/span&&span class=&p&&(&/span&&span class=&s1&&'DuplicateKey'&/span&&span class=&p&&)&/span&
&span class=&k&&except&/span& &span class=&ne&&Exception&/span& &span class=&k&&as&/span& &span class=&n&&e&/span&&span class=&p&&:&/span&
&span class=&k&&print&/span&&span class=&p&&(&/span&&span class=&s1&&'e'&/span&&span class=&p&&)&/span&
&span class=&n&&i&/span&&span class=&o&&=&/span&&span class=&n&&i&/span&&span class=&o&&+&/span&&span class=&mi&&1&/span&
&span class=&n&&time&/span&&span class=&o&&.&/span&&span class=&n&&sleep&/span&&span class=&p&&(&/span&&span class=&mi&&3&/span&&span class=&p&&)&/span&
&span class=&k&&print&/span&&span class=&p&&(&/span&&span class=&n&&black_list&/span&&span class=&p&&)&/span&
&/code&&/pre&&/div&&p&&b&4.处理数据&/b&&/p&&p&&b&
大概爬下来11万条左右的数据&/b&&/p&&p&&br&&/p&&figure&&img src=&https://pic4.zhimg.com/v2-29b2a4dbe1aff_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&816& data-rawheight=&241& class=&origin_image zh-lightbox-thumb& width=&816& data-original=&https://pic4.zhimg.com/v2-29b2a4dbe1aff_r.jpg&&&/figure&&p&&b&
将获取的位置信息标记在地图上可以看到红点密集的地方大概也是旅游时大家比较想去的地方&/b&&/p&&figure&&img src=&https://pic3.zhimg.com/v2-4cc65c42a84c4fcadde9083_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&2396& data-rawheight=&1404& class=&origin_image zh-lightbox-thumb& width=&2396& data-original=&https://pic3.zhimg.com/v2-4cc65c42a84c4fcadde9083_r.jpg&&&/figure&&figure&&img src=&https://pic2.zhimg.com/v2-be0acca0c21311_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&3170& data-rawheight=&2007& class=&origin_image zh-lightbox-thumb& width=&3170& data-original=&https://pic2.zhimg.com/v2-be0acca0c21311_r.jpg&&&/figure&&p&&b&通过部分说说得到的发送设备信息&/b&&/p&&figure&&img src=&https://pic3.zhimg.com/v2-4c11de38a7e2b3c41d81e9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1934& data-rawheight=&1460& class=&origin_image zh-lightbox-thumb& width=&1934& data-original=&https://pic3.zhimg.com/v2-4c11de38a7e2b3c41d81e9_r.jpg&&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-1ad34d610d209b0bbb38_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1085& data-rawheight=&637& class=&origin_image zh-lightbox-thumb& width=&1085& data-original=&https://pic1.zhimg.com/v2-1ad34d610d209b0bbb38_r.jpg&&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-65f90e0af24db74b9dc06_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1082& data-rawheight=&635& class=&origin_image zh-lightbox-thumb& width=&1082& data-original=&https://pic1.zhimg.com/v2-65f90e0af24db74b9dc06_r.jpg&&&/figure&&figure&&img src=&https://pic4.zhimg.com/v2-d42eec791d36d35_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&3262& data-rawheight=&1724& class=&origin_image zh-lightbox-thumb& width=&3262& data-original=&https://pic4.zhimg.com/v2-d42eec791d36d35_r.jpg&&&/figure&&p&&br&&/p&&p&&b&作者：Tecmry&/b& &/p&
前言： 本文涉及知识点有数据库的读写，python基础，浏览器开发者工具的使用，适用于有编程基础，了解过python的朋友阅读。环境：PyCharm+Chrome+MongoDB Window10爬虫爬取数据的过程，也类似于普通用户打开网页的过程。所以当我们想要打开浏览器去获取好友…
&p&B站&br&对没错，就是哔哩哔哩。&br&我爱死这个网站了。&/p&&p&这是我的一部分收藏夹。&br&你如果想学Adobe全家桶，只要你足够耐心，哔哩哔哩上的up主讲的真的不比老师差。&/p&&figure&&img data-rawheight=&1136& src=&https://pic3.zhimg.com/v2-e41869ddc3b590d71a654ec3b24a2f56_b.png& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-e41869ddc3b590d71a654ec3b24a2f56_r.png&&&/figure&&p&&b&辣条喜欢的up主安利：&/b&&/p&&p&&b&【软件类】&/b&&/p&&p&第一个安利「oeasy」老师！！&/p&&p&传说中除了生孩子啥都会的老师。&/p&&figure&&img data-rawheight=&1800& src=&https://pic3.zhimg.com/v2-e2124ce20acecb4f997a_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic3.zhimg.com/v2-e2124ce20acecb4f997a_r.jpg&&&/figure&&figure&&img data-rawheight=&1800& src=&https://pic3.zhimg.com/v2-769c3eaa35fac642f93c5bde_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic3.zhimg.com/v2-769c3eaa35fac642f93c5bde_r.jpg&&&/figure&&p&你就看看！从软件编程，再到音频剪辑，再到平面设计。（当然老师只管给你教会这个软件怎么用，创作的这种艺术细胞的东西，还是需要你自己多看画册画展的）&/p&&figure&&img data-rawheight=&1800& src=&https://pic4.zhimg.com/v2-03f4e7b95bd5d23c1fe247_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic4.zhimg.com/v2-03f4e7b95bd5d23c1fe247_r.jpg&&&/figure&&p&&br&&/p&&p&这老师最近在讲欧洲近代史！！我的妈呀！他还有啥是不会的吗！最后来一句：沧海一声笑！蓝布棉门帘！！&/p&&p&第二个安利「两米青年TV」 &a class=&member_mention& href=&//www.zhihu.com/people/e68fffac50aa5dfa3f356f& data-hash=&e68fffac50aa5dfa3f356f& data-hovercard=&p$b$e68fffac50aa5dfa3f356f&&@两米青年&/a& （这是up的知乎账号，贸然艾特希望不要生气）&/p&&figure&&img data-rawheight=&1800& src=&https://pic4.zhimg.com/v2-fce133aa2dd3f6dfa92917_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic4.zhimg.com/v2-fce133aa2dd3f6dfa92917_r.jpg&&&/figure&&p&作为一个正在自学pr的广告狗，up的视频真的是在我学习的道路上给我提供了巨大帮助，都是些很实用的技巧。讲的诙谐幽默，也很好理解，给他打call～～&/p&&p&&br&&/p&&p&【绘画类】&/p&&p&马克笔『比比比目鱼』&/p&&figure&&img data-rawheight=&1800& src=&https://pic2.zhimg.com/v2-2ccb095a9a64013def7ed9d392d96d69_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic2.zhimg.com/v2-2ccb095a9a64013def7ed9d392d96d69_r.jpg&&&/figure&&p&小姐姐的手那才叫手啊，我等凡人的手只能叫爪子，随便撸个妹子都美艳不可方物的～&/p&&p&对于马克笔的评测，还有新手如何上手马克笔的教程做的也棒棒的！而且也会在b站直播的，而且某店铺买笔报该up名字还有优惠。（具体辣条不方便多说了，可以自己去鱼大大的视频里看哦）&/p&&p&&br&&/p&&p&水彩『小熊绅士』&/p&&figure&&img data-rawheight=&1800& src=&https://pic1.zhimg.com/v2-f1a62db5c73e_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic1.zhimg.com/v2-f1a62db5c73e_r.jpg&&&/figure&&p&小熊最可爱了，来来来大家刷一波“对不对～”&/p&&p&小熊作为小熊老师的时候，讲课也是风趣幽默，虽然有的时候会开一开车（嘻嘻，这不是去幼儿园的车），真的是超可爱的一个男孩子！！！讲的也详细，也容易听懂。&/p&&figure&&img data-rawheight=&1280& src=&https://pic4.zhimg.com/v2-8db1ddff7db_b.jpg& data-size=&normal& data-rawwidth=&1280& class=&origin_image zh-lightbox-thumb& width=&1280& data-original=&https://pic4.zhimg.com/v2-8db1ddff7db_r.jpg&&&/figure&&p&&br&&/p&&p&为了支持小熊，我买了小熊2018年的台历，质量真的超级好！每一幅画都是精品，超美！&/p&&p&&br&&/p&&p&【手帐类】不是闷&/p&&figure&&img data-rawheight=&1800& src=&https://pic4.zhimg.com/v2-c057b5088913bfbd33cbb_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic4.zhimg.com/v2-c057b5088913bfbd33cbb_r.jpg&&&/figure&&p&我入手帐坑算比较早的，但是好多近几年入坑的手帐圈小伙伴，基本都是看不是闷的视频学习的，看她的视频真的感觉，“哇～原来生活也可以过的跟诗一样呀～”&/p&&p&&br&&/p&&p&【书法类】&/p&&p&&a class=&member_mention& href=&//www.zhihu.com/people/c764f040f729de49ac78c& data-hash=&c764f040f729de49ac78c& data-hovercard=&p$b$c764f040f729de49ac78c&&@OscarMike&/a&
（知乎账号奉上）&/p&&p&这是辣条通过手帐认识的老师，写的是真的好，他也有b站账号，但是不怎么更新了现在。&/p&&figure&&img data-rawheight=&1800& src=&https://pic1.zhimg.com/v2-cfcaebecee862c242d000_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic1.zhimg.com/v2-cfcaebecee862c242d000_r.jpg&&&/figure&&figure&&img data-rawheight=&1800& src=&https://pic1.zhimg.com/v2-b0c9cf36be4b7db0b2e0_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic1.zhimg.com/v2-b0c9cf36be4b7db0b2e0_r.jpg&&&/figure&&p&不管你是书法大拿，还是单纯的想改好自己练的字，看看他的视频和专栏也是不错的。&/p&&p&反正知乎里面满满的干货，打游戏里面写字最好的，写字里面打游戏最好的。&/p&&p&而且硬币课程真的是白菜价啊，详情你们私信问他好了～&/p&&p&（以上商业互吹收费5毛，括号内删除）&/p&&p&&br&&/p&&p&【英语类】&/p&&figure&&img data-rawheight=&1800& src=&https://pic2.zhimg.com/v2-38beefcacb01_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic2.zhimg.com/v2-38beefcacb01_r.jpg&&&/figure&&p&&br&&/p&&p&请善用搜索功能，自己搜需要的，比如「考研英语」「英语四六级」等关键词。&/p&&p&因为b站大多数干货类英语学习的视频，都是搬运其他收费课程的。（其他的我就不多说了……）&/p&&p&&br&&/p&&figure&&img data-rawheight=&1800& src=&https://pic4.zhimg.com/v2-14e00eefaec1e483_b.jpg& data-size=&normal& data-rawwidth=&2880& class=&origin_image zh-lightbox-thumb& width=&2880& data-original=&https://pic4.zhimg.com/v2-14e00eefaec1e483_r.jpg&&&/figure&&p&&br&&/p&&p&「柚子木字幕组」混b站的应该没有不知道柚子木的，我的英语口语就是模仿其中有趣小视频，其中外国人日常交流口语的语音语调，慢慢矫正过来的。&/p&&p&视频也有很多有趣的小知识，长见识丰富自己大脑数据库也是个不错的选择。&/p&&p&最后安利一下我自己的公众号(*/ω＼*)&/p&&p&一日辣条&/p&&p&之前有小伙伴说把我的书单/影单整理在微博，找起来比较麻烦。所以我就开了一个公众号天天推送。&/p&&p&每天推送的可能是电影/阅读/新闻热点/话题等等，致力于杀死无聊的公众号。&/p&&p&欢迎你们关注，每条留言辣条都会看和回复的。&/p&&p&&figure&&img data-rawwidth=&430& data-rawheight=&430& src=&https://pic1.zhimg.com/v2-e96b42fd9174fbcdf8f54_b.jpg& class=&origin_image zh-lightbox-thumb& width=&430& data-original=&https://pic1.zhimg.com/v2-e96b42fd9174fbcdf8f54_r.jpg&&&/figure&&/p&&br&&p&今天的安利就先更新到这里，如果你们有喜欢的up愿意推荐给辣条的，欢迎你们评论区告诉我哦～&/p&
B站 对没错，就是哔哩哔哩。 我爱死这个网站了。这是我的一部分收藏夹。 你如果想学Adobe全家桶，只要你足够耐心，哔哩哔哩上的up主讲的真的不比老师差。辣条喜欢的up主安利：【软件类】第一个安利「oeasy」老师！！传说中除了生孩子啥都会的老师。你就看看…
&p&&b&草榴社区的这个钓鱼网站，不知道多少老司机翻过车。怎么能让分享这么美好的事情被这些小人破坏，不惩治一下这些制作钓鱼网站的渣仔对不起苦苦寻求资源的司机们啊！&/b&&br&&/p&&figure&&img data-rawheight=&519& src=&https://pic4.zhimg.com/v2-e84ac660df68faaa89d2dbe7_b.jpg& data-size=&normal& data-rawwidth=&954& class=&origin_image zh-lightbox-thumb& width=&954& data-original=&https://pic4.zhimg.com/v2-e84ac660df68faaa89d2dbe7_r.jpg&&&/figure&&p&前言：这是作者本人网络小捕快授权发布的，原文在其公众号和i春秋社区都有，其他人发布的皆未授权。&/p&&p&网络给我们带来方便快捷的同时，也成为诈骗犯罪的温床，不发分子利用网友的好奇心理，制作上线钓鱼网站诱骗消费者。钓鱼网站是不法分子尽心网络诈骗的主要手段之一，今天讲的就是一次对钓鱼渗透到社工的经历！&/p&&p&废话不多说 看图跑进来的请认真看 记好笔记，目标站 &a href=&//link.zhihu.com/?target=http%3A//www.http/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://www.http://caoliu10240.com/&i class=&icon-external&&&/i&&/a&&/p&&p&&b&1024大家并不陌生把 没错今天说的就是一个草榴的钓鱼网站，网站是假的，可收集你个人帐号和密码信息确实真的！&/b&&/p&&figure&&img data-rawheight=&298& src=&https://pic4.zhimg.com/v2-06c16af2baaa52b4b0badf_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-06c16af2baaa52b4b0badf_r.jpg&&&/figure&&p&点击任何东西都要你注册 抱着激动的心情我们注册一个试试，然而注册完了需要你交钱成为vip才能给你看，或者还有一个办法就是要你推广到各个群 要有是个人通过你的邀请连接注册了那么你就能不用交钱成为会员，我相信大部分人都会选择丢到个大群让别人去注册把，然而就算通过你的邀请连接注册了上百人上万人你也根本不会成为那传说中的SVIP&/p&&figure&&img data-rawheight=&171& src=&https://pic4.zhimg.com/v2-bbe7122a7_b.jpg& data-size=&normal& data-rawwidth=&190& class=&content_image& width=&190&&&/figure&&p&然而这并没有什么卵用，他们的目的就是为了收集你的帐号密码，然后通过你发送的邀请连接收集跟多人个人账户密码，滚雪球一样，没有限制，也没有终点！&/p&&figure&&img data-rawheight=&284& src=&https://pic1.zhimg.com/v2-589f9ac4b2a16a932ef9dce_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-589f9ac4b2a16a932ef9dce_r.jpg&&&/figure&&p&下面就是白帽黑客的渗透环节 国际惯例随手试了一个admin找到了后台 熟悉的界面，良精南方cms：&/p&&figure&&img data-rawheight=&275& src=&https://pic3.zhimg.com/v2-c42c735bc5e_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-c42c735bc5e_r.jpg&&&/figure&&p&直接利用越权添加账户密码漏洞添加一个管理员 然后我们进入后台看看把&/p&&figure&&img data-rawheight=&188& src=&https://pic3.zhimg.com/v2-fb8d26442ebeaf8f282e_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-fb8d26442ebeaf8f282e_r.jpg&&&/figure&&p&阉割版 试了几种那shell方法就不成功 编辑器组建被删除 上传点被删除 网站配置没敢插 怕插坏了配置线面工作就没法干了 继续看&/p&&figure&&img data-rawheight=&421& src=&https://pic2.zhimg.com/v2-38fda413ee5_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/v2-38fda413ee5_r.jpg&&&/figure&&p&截止到昨天就有10000+用户的信息被收集 用户名 密码 邮箱&/p&&p&既然搞不定shell 那么我们就搞管理员了&/p&&p&通过whois信息查询到邮箱一枚&/p&&figure&&img data-rawheight=&319& src=&https://pic2.zhimg.com/v2-3c45d892a0a6e5f2d0fae5_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/v2-3c45d892a0a6e5f2d0fae5_r.jpg&&&/figure&&figure&&img data-rawheight=&689& src=&https://pic2.zhimg.com/v2-d312db8a802c7a8a2148ffd_b.jpg& data-size=&normal& data-rawwidth=&470& class=&origin_image zh-lightbox-thumb& width=&470& data-original=&https://pic2.zhimg.com/v2-d312db8a802c7a8a2148ffd_r.jpg&&&/figure&&figure&&img data-rawheight=&664& src=&https://pic3.zhimg.com/v2-75fb66bea8f9fe5fc546f6_b.jpg& data-size=&normal& data-rawwidth=&578& class=&origin_image zh-lightbox-thumb& width=&578& data-original=&https://pic3.zhimg.com/v2-75fb66bea8f9fe5fc546f6_r.jpg&&&/figure&&p&空间里面都是买药的 不知道药是真是假&/p&&figure&&img data-rawheight=&538& src=&https://pic4.zhimg.com/v2-c4aeac7a4a74ed77c08b_b.jpg& data-size=&normal& data-rawwidth=&570& class=&origin_image zh-lightbox-thumb& width=&570& data-original=&https://pic4.zhimg.com/v2-c4aeac7a4a74ed77c08b_r.jpg&&&/figure&&figure&&img data-rawheight=&575& src=&https://pic4.zhimg.com/v2-976ed876d4ca7de2ffddf8932a30edb3_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-976ed876d4ca7de2ffddf8932a30edb3_r.jpg&&&/figure&&p&不敢相信一个妹子搭建黄色网站收集用户个人信息 继续社工&/p&&figure&&img data-rawheight=&577& src=&https://pic3.zhimg.com/v2-f964b93fae_b.jpg& data-size=&normal& data-rawwidth=&590& class=&origin_image zh-lightbox-thumb& width=&590& data-original=&https://pic3.zhimg.com/v2-f964b93fae_r.jpg&&&/figure&&p&通过百度得知 他有经常活跃在糗事百科&/p&&figure&&img data-rawheight=&497& src=&https://pic3.zhimg.com/v2-9b1beaf9a_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-9b1beaf9a_r.jpg&&&/figure&&p&用户名为 風夜殤&/p&&figure&&img data-rawheight=&287& src=&https://pic2.zhimg.com/v2-75baddc29d66b6ee42e491_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/v2-75baddc29d66b6ee42e491_r.jpg&&&/figure&&p&通过这条信息可以知道他是做网赚的 好了 继续翻&/p&&figure&&img data-rawheight=&362& src=&https://pic3.zhimg.com/v2-b74e9e2781ee_b.jpg& data-size=&normal& data-rawwidth=&566& class=&origin_image zh-lightbox-thumb& width=&566& data-original=&https://pic3.zhimg.com/v2-b74e9e2781ee_r.jpg&&&/figure&&p&他给评论别人帖子 要种子 这个不像是妹子能做出来的啊 从这里得到了另一个&/p&&figure&&img data-rawheight=&387& src=&https://pic1.zhimg.com/v2-c72a6f78e1a64cc71af10_b.jpg& data-size=&normal& data-rawwidth=&456& class=&origin_image zh-lightbox-thumb& width=&456& data-original=&https://pic1.zhimg.com/v2-c72a6f78e1a64cc71af10_r.jpg&&&/figure&&p&通过这个qq的QQ群历史备注查出来 名叫申燕鹏 完全一个妹子的名字啊 目测这个是生活号 进空间看看&/p&&figure&&img data-rawheight=&217& src=&https://pic4.zhimg.com/v2-e59e10a321e161dd8c690e_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-e59e10a321e161dd8c690e_r.jpg&&&/figure&&p&可以推断 1月27是生日 今年20 那么就是1997年出生的 &/p&&figure&&img data-rawheight=&763& src=&https://pic1.zhimg.com/v2-72cef6bcec4fb5d4f36898_b.jpg& data-size=&normal& data-rawwidth=&446& class=&origin_image zh-lightbox-thumb& width=&446& data-original=&https://pic1.zhimg.com/v2-72cef6bcec4fb5d4f36898_r.jpg&&&/figure&&p&经常在这里运动 坐标河南省郑州市&/p&&figure&&img data-rawheight=&316& src=&https://pic4.zhimg.com/v2-fe275c45c235550dcb5c47f_b.jpg& data-size=&normal& data-rawwidth=&569& class=&origin_image zh-lightbox-thumb& width=&569& data-original=&https://pic4.zhimg.com/v2-fe275c45c235550dcb5c47f_r.jpg&&&/figure&&figure&&img data-rawheight=&237& src=&https://pic3.zhimg.com/v2-e818b0cba869edb9dfa52_b.jpg& data-size=&normal& data-rawwidth=&385& class=&content_image& width=&385&&&/figure&&p&通过留言板找到手机号 但是是2012年的 不确定现在还用不用了&/p&&figure&&img data-rawheight=&382& src=&https://pic3.zhimg.com/v2-afc840caa533af1dc7bd4dd_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-afc840caa533af1dc7bd4dd_r.jpg&&&/figure&&p&百度搜索qq号得到百度帐号&/p&&figure&&img data-rawheight=&355& src=&https://pic3.zhimg.com/v2-83bef7ea34e_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-83bef7ea34e_r.jpg&&&/figure&&p&关注1024那你还关注戒色 在下佩服 虽然关注了微博互粉但是我并没有找到他的微博 技术不够啊 通过关注的小米贴吧可以猜测他用的是小米手机&/p&&p&现在有了 手机号 两个QQ号 还有一个百度帐号 还有一个常用用户名&/p&&p&我们继续用用户名搜索一下了&/p&&p&得到他在dosyp论坛有帐号 测试帐号密码有惊喜 户名名和密码是一样的&/p&&figure&&img data-rawheight=&303& src=&https://pic1.zhimg.com/v2-bbaebb1daf1b755dcaff1bf4_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-bbaebb1daf1b755dcaff1bf4_r.jpg&&&/figure&&p&可以看到这就是他生活号邮箱 我们继续搜索&/p&&figure&&img data-rawheight=&867& src=&https://pic1.zhimg.com/v2-d59c5f49c1f0a3396cb0_b.jpg& data-size=&normal& data-rawwidth=&601& class=&origin_image zh-lightbox-thumb& width=&601& data-original=&https://pic1.zhimg.com/v2-d59c5f49c1f0a3396cb0_r.jpg&&&/figure&&p&注册了知乎 我们继续登录测试&/p&&figure&&img data-rawheight=&282& src=&https://pic4.zhimg.com/v2-1a289b9c51ad31cb76f6f7d23d301d4f_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-1a289b9c51ad31cb76f6f7d23d301d4f_r.jpg&&&/figure&&p&经过几次测试用生活号邮箱+某度账户名登录成功&/p&&figure&&img data-rawheight=&522& src=&https://pic1.zhimg.com/v2-4bf4d6cffdca724a7c83e4_b.jpg& data-size=&normal& data-rawwidth=&514& class=&origin_image zh-lightbox-thumb& width=&514& data-original=&https://pic1.zhimg.com/v2-4bf4d6cffdca724a7c83e4_r.jpg&&&/figure&&p&一个二十岁的小伙子 整天关注的都是些什么鬼&/p&&figure&&img data-rawheight=&187& src=&https://pic2.zhimg.com/v2-0fd327dab2e8a827c880ec1_b.jpg& data-size=&normal& data-rawwidth=&300& class=&content_image& width=&300&&&/figure&&figure&&img data-rawheight=&275& src=&https://pic1.zhimg.com/v2-adcf8daa2cb1a3cb0b098_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-adcf8daa2cb1a3cb0b098_r.jpg&&&/figure&&p&这个站密码猜死我了 最后没办法用钓鱼网站后台密密码登录测试成功了 可以确定是这个人&/p&&figure&&img data-rawheight=&239& src=&https://pic1.zhimg.com/v2-3c2ed9cafafd22eb75aedbf_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic1.zhimg.com/v2-3c2ed9cafafd22eb75aedbf_r.jpg&&&/figure&&p&可以确定是这个人了&/p&&figure&&img data-rawheight=&483& src=&https://pic2.zhimg.com/v2-54af0c7ef1_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/v2-54af0c7ef1_r.jpg&&&/figure&&p&通过ip查出来的地址&/p&&figure&&img data-rawheight=&548& src=&https://pic3.zhimg.com/v2-e00e6ac54a0d8815280a_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-e00e6ac54a0d8815280a_r.jpg&&&/figure&&p&通过生活号+黄色网站后台密码登录成功&/p&&figure&&img data-rawheight=&584& src=&https://pic4.zhimg.com/v2-1c315c297dee730adcfb_b.jpg& data-size=&normal& data-rawwidth=&420& class=&content_image& width=&420&&&/figure&&figure&&img data-rawheight=&448& src=&https://pic2.zhimg.com/v2-e3eec5ba839_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic2.zhimg.com/v2-e3eec5ba839_r.jpg&&&/figure&&p&通过生活号邮箱+某度帐号登录成功&/p&&p&然而本人不才 没能拿下百度帐号&/p&&p&为了验证手机号他现在还在用 我去登录小米试试&/p&&figure&&img data-rawheight=&453& src=&https://pic4.zhimg.com/v2-374cc4f79b7fbae8d9118cef98eaa537_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-374cc4f79b7fbae8d9118cef98eaa537_r.jpg&&&/figure&&p&通过两小时的猜测密码还是和前面的某站用户名一样 +手机号登录成功 但是异地登录要手机验证 怎么绕过那 突然想到了 登录小米论坛不需要验证 然后去登录小米论坛&/p&&figure&&img data-rawheight=&451& src=&https://pic3.zhimg.com/v2-c7f7ebb42cce1a126bfe7a_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-c7f7ebb42cce1a126bfe7a_r.jpg&&&/figure&&p&小米论坛登录成功&/p&&figure&&img data-rawheight=&293& src=&https://pic3.zhimg.com/v2-b565ae13ea8a3_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-b565ae13ea8a3_r.jpg&&&/figure&&p&通过小米的手机找回 定位成功&/p&&figure&&img data-rawheight=&307& src=&https://pic3.zhimg.com/v2-b03ddf47d1b75b0048ae_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic3.zhimg.com/v2-b03ddf47d1b75b0048ae_r.jpg&&&/figure&&figure&&img data-rawheight=&534& src=&https://pic4.zhimg.com/v2-4dd91423e96ecbe8bd6343_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-4dd91423e96ecbe8bd6343_r.jpg&&&/figure&&figure&&img data-rawheight=&422& src=&https://pic4.zhimg.com/v2-ba5faf7b08ba41bd1af133_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-ba5faf7b08ba41bd1af133_r.jpg&&&/figure&&p&有两台设备 然而想查看手机相册通讯录需要手机验证 或者邮箱验证 这两个一个没拿下来 太可惜&/p&&figure&&img data-rawheight=&588& src=&https://pic3.zhimg.com/v2-c6df867a6_b.jpg& data-size=&normal& data-rawwidth=&381& class=&content_image& width=&381&&&/figure&&p&登录米聊可以确定手机号是他现在还在用的&/p&&p&然而名字是妹子的名字 感觉名字出错了 所以用手机号&/p&&p&去找回密码测试&/p&&figure&&img data-rawheight=&1136& src=&https://pic4.zhimg.com/v2-e4b520aecef_b.jpg& data-size=&normal& data-rawwidth=&640& class=&origin_image zh-lightbox-thumb& width=&640& data-original=&https://pic4.zhimg.com/v2-e4b520aecef_r.jpg&&&/figure&&p&*炎朋&/p&&p&不对啊 前面QQ群关系查出来的不是这个名字啊 通过对照 QQ群馆续得到的是申燕鹏然而我们支付宝的又不一样 直接转账 会提示验证名字 出来得就是后面两个字 我们第一个试试申 验证功过&/p&&p&最后得出的结论 真实姓名申炎朋&/p&&figure&&img data-rawheight=&1065& src=&https://pic2.zhimg.com/v2-020ff1dfee8e0d42df3f8a2f7e1e1089_b.jpg& data-size=&normal& data-rawwidth=&600& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/v2-020ff1dfee8e0d42df3f8a2f7e1e1089_r.jpg&&&/figure&&figure&&img data-rawheight=&353& src=&https://pic2.zhimg.com/v2-b7ea9ddf94cbcd_b.jpg& data-size=&normal& data-rawwidth=&600& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/v2-b7ea9ddf94cbcd_r.jpg&&&/figure&&p&世纪佳缘&/p&&figure&&img data-rawheight=&656& src=&https://pic3.zhimg.com/v2-b64bdfe2a_b.jpg& data-size=&normal& data-rawwidth=&778& class=&origin_image zh-lightbox-thumb& width=&778& data-original=&https://pic3.zhimg.com/v2-b64bdfe2a_r.jpg&&&/figure&&p&从这里可以看的出来他只在找人做那个钓鱼网站 号开始策划到现在已经两年了&/p&&p&我们继续测试密码登录猪八戒网&/p&&p&通过生活号邮箱+钓鱼网站后台登录密码 成功进入猪八戒网&/p&&figure&&img data-rawheight=&741& src=&https://pic1.zhimg.com/v2-e2fc6a6d3d7062f6abf68_b.jpg& data-size=&normal& data-rawwidth=&1073& class=&origin_image zh-lightbox-thumb& width=&1073& data-original=&https://pic1.zhimg.com/v2-e2fc6a6d3d7062f6abf68_r.jpg&&&/figure&&figure&&img data-rawheight=&417& src=&https://pic2.zhimg.com/v2-40d0ce1909_b.jpg& data-size=&normal& data-rawwidth=&1133& class=&origin_image zh-lightbox-thumb& width=&1133& data-original=&https://pic2.zhimg.com/v2-40d0ce1909_r.jpg&&&/figure&&figure&&img data-rawheight=&525& src=&https://pic1.zhimg.com/v2-177ea17fc0e44c22abcc255ebdb51ee8_b.jpg& data-size=&normal& data-rawwidth=&661& class=&origin_image zh-lightbox-thumb& width=&661& data-original=&https://pic1.zhimg.com/v2-177ea17fc0e44c22abcc255ebdb51ee8_r.jpg&&&/figure&&p&从这里再次确认手机号就是他的&/p&&p&还有通过手机号找到的微信号啊 qq号找到的微信号啊 什么的都不贴出来了&/p&&p&信息都明确了&/p&&figure&&img data-rawheight=&732& src=&https://pic4.zhimg.com/v2-48ce2e7bd653_b.jpg& data-size=&normal& data-rawwidth=&543& class=&origin_image zh-lightbox-thumb& width=&543& data-original=&https://pic4.zhimg.com/v2-48ce2e7bd653_r.jpg&&&/figure&&h2&&b&最后：&/b&&/h2&&p&他们收集这些信息有啥用？&/p&&p&用处太多了 每一条都能影响到你钱财安全 甚至是人生安全 大家可以自行百度信息泄漏的危害&/p&&p&&br&&/p&&p&&b&保护个人信息的常用方法（良好的习惯）&/b&&/p&&p&1.不要使用简单的密码。123456，名字拼音+生日（123）之类的.（网友提醒可以在原密码后加上+1s）&/p&&p&2.不要N个网站用同一个密码，防止撞库。&/p&&p&3.不要随便在网上留QQ放真名甚至是你的身份证号。&/p&&p&4.不要随便连接公共WiFi。&/p&&p&5.不要用安全性弱的邮箱（我没有针对任何厂商）并且不要用该邮箱绑定支付宝或者苹果ID。&/p&&p&6.家里的WiFi管理后台账号密码不要设为默认，必要的话可以做一下MAC绑定。&/p&&p&7.分辨钓鱼网站。&/p&&p&8.不要随便扫二维码。&/p&&p&9.不要随便接收来历不明的文件。&/p&&p&10.我个人不推荐小白的电脑不安装安全防护软件。&/p&&p&11.如果知道自己注册的网站曝出安全问题，立马去改密码。&/p&&p&12.登陆开启二次验证。&/p&&p&13.淘宝购物订单不建议填写真名&/p&&p&&br&&/p&&p&&b&社工（人肉搜索）真的是一门技术，需要下功夫学习和思考的：&/b&&/p&&p&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&社工盒子 最全面的社会工程学工具&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&常见社工方法以及如何防社工&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&社工之经度纬度定位-50米以内&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&阐述网络上所有定位方法-超高精确定位&i class=&icon-external&&&/i&&/a&&/p&&p&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&所有社工相关视频汇总&i class=&icon-external&&&/i&&/a&&/p&&p&&br&&/p&&p&我的新回答：&a href=&https://www.zhihu.com/question//answer/& class=&internal&&白帽黑客是如何炼成的！&/a&求赞求赞&/p&&p&&br&&/p&&p&重磅：专门为感兴趣的小伙伴打造的专题：&/p&&p&&b&传送门：&a href=&//link.zhihu.com/?target=https%3A//www.ichunqiu.com/zhihu%3Ffrom%3Dzh& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你想了解的炫酷白帽黑客技能都在这！&i class=&icon-external&&&/i&&/a&&/b&&/p&&figure&&img data-rawheight=&160& src=&https://pic4.zhimg.com/v2-4eb33c56eda3900cff84f39c7d33168b_b.jpg& data-size=&normal& data-rawwidth=&198& class=&content_image& width=&198&&&/figure&&br&更新：这是最先发布到我建的论坛上面，说我抄袭的再先看看其他人发布时间，说我抄袭，搞笑？？？&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&bbs.ichunqiu.com/thread&/span&&span class=&invisible&&-.html&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&
草榴社区的这个钓鱼网站，不知道多少老司机翻过车。怎么能让分享这么美好的事情被这些小人破坏，不惩治一下这些制作钓鱼网站的渣仔对不起苦苦寻求资源的司机们啊！ 前言：这是作者本人网络小捕快授权发布的，原文在其公众号和i春秋社区都有，其他人发布的皆…
先下结论：日本。原因苏菲总结得很到位，移民日本不需要你家财万贯，也不需要你有过人的能力。下面评论的调侃其实也没错，您要是能外地人折腾出个北京上海户口，那移民日本难度小多了……&br&&br&下面两张纸上的条款是你全家移民日本所需的全部条件。中国人大致能蒙8，9不离10吧？我解释一下具体执行标准。&br&&figure&&img src=&https://pic1.zhimg.com/22e5ab6fe95de_b.jpg& data-rawwidth=&1700& data-rawheight=&2338& class=&origin_image zh-lightbox-thumb& width=&1700& data-original=&https://pic1.zhimg.com/22e5ab6fe95de_r.jpg&&&/figure&&br&首先是全家可以一起申请。您的家人按照配偶，子女条件申请并不要求您先取得日本国籍。一起申请可以省去很多表格工作。其中一人为主，男女不限，通常是家里收入最高的那个。这个人入籍的条件如下：&br&&br&1）在日本连续居住满5年。&br&&br&具体执行中，通常要求这五年中工作（其实是纳税）有3年或者以上。最常见的情况是先过来读书，语言学校或者别的什么学校都行，读完了有个工作3年就满足条件了。对于“连续”的把握，是要求一年回国的时间少于3个月，有正当理由的除外，其中，生孩子，出差，家人生病都视为正当理由，超过了3个月也不要紧，说真的，但凡在日本有点正经事的，读书也好工作也罢，没什么大事一年回国玩3个月，还真不太容易。&br&&br&2）20岁以上，有行为能力。（这是废话，家里的主要收入来源没行为能力？）&br&&br&3）平素善良。&br&&br&这个条件也......具体执行中是不要有违法犯罪记录，不要有重大交通违章，交通事故（扣2分以下小违章没事）。&br&&br&4）自己或者配偶或者其它亲属让您有谋生的资产或者技能。&br&&br&日本不存在严格意义上的投资签证，他们的投资签证其实是“投资经营签证”，是劳务签证的下属小分类，重在经营。比如您如果是微软派来管理日本分公司的，那么您无需投资，因为您在经营。而一般人，则要求投资的公司每年流水在500万日元以上，最常见的做法是买下一栋房子出租，每年的租金大约是房价的10%，税务负担不重问题是您还是得5年之后申请入籍，所以对想花钱走捷径的人来说，日本不合适。&br&&br&对于是否有谋生技能的判定，重点在于工作是否稳定，收入是否稳定，有没有及时缴纳税款各种保险什么的。稍微正式一点的工作这些都不是问题，税金保险和国内一样单位先就扣好了。&br&&br&日本劳务签证种类及标准见&a href=&//link.zhihu.com/?target=http%3A//www.shigyo.co.jp/visa_kika/chinese-visa/chinese-labo.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&shigyo.co.jp/visa_kika/&/span&&span class=&invisible&&chinese-visa/chinese-labo.html&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&，家里一个人来日本工作，如果收入稳定，配偶和孩子可以以家属身份来日本生活，其健康保险，养老保险和一般日本人一致，如果回国不再来日本，可以申请退还保险。&br&&br&在日期间生产，新生儿并不当然拥有日本国籍，但儿童补助等同日本儿童。&br&&br&5）放弃他国国籍。日本不承认双重国籍。&br&&br&6）遵守日本宪法不谋求推翻日本政府吧啦吧啦。&br&&br&&br&全部加起来其实是两条，第一，您不是坏人，第二，您在日本能生存下来，至于是您是靠打工还是种地生存下来的不论。日本目前老龄化，少子化加上除了几个大城市人口过疏化，老年人看护，建筑工人渔民农民码农什么人都缺，您老实肯干找个工作并没有多难，收入也不少，最怕的是心比天高命比纸薄，一心想要又在大城市又工作轻松又收入高，自己的实力又不够，这就真拿您没法了。&br&&br&日语能力不需要考试，实际掌握标准为有日本小学生日语能力，会写几百个汉字，能简单听说。中国人不难，但印度人菲律宾人阿拉伯人什么的，学汉字比绣花难多了……&br&&br&您的家人移民其实是跟您来的，妻子要求是在日本住了3年，租房还是买房不论。孩子是您亲生的就行，不是您亲生的得是您老婆的孩子（不要求您老婆亲生，这是什么事）。&br&&br&请注意，根据题意我说的是入日本国籍，而不是永住（类似美国绿卡），永住您仍然持有中国护照，在日本是不需要经常去办签证了，但去其他国家您还是中国人，一样办签证，日本护照免签国家多少和您无关。同时日本是入国籍简单，永住难的（永住需要住满10年）。也给爱国青年放个心，第一，入籍日本现在不需要改姓名（很久以前要），但您一家要一个姓，男跟女女跟男都行，这是您家内政日本政府不管，而且改了姓的那个可以把原来的姓名做曾用名登记，生活和法律上都没有问题。另外，因为有宪法第九条的缘故，不要求像美国似的宣誓战争时保卫国籍国，只宣誓*我要做个好人，做个好人”吧啦吧啦的。&br&&br&&figure&&img src=&https://pic1.zhimg.com/627547ede73e5c89a7a333edd6c39b74_b.jpg& data-rawwidth=&1700& data-rawheight=&2338& class=&origin_image zh-lightbox-thumb& width=&1700& data-original=&https://pic1.zhimg.com/627547ede73e5c89a7a333edd6c39b74_r.jpg&&&/figure&&br&&br&&br&至于护照，嗯，美国三个月英国半年免签。要不您还是自己看图吧，您猜哪个是中国哪个是日本免签国？&br&&figure&&img src=&https://pic1.zhimg.com/b8a9e053160bffc32868_b.jpg& data-rawwidth=&873& data-rawheight=&372& class=&origin_image zh-lightbox-thumb& width=&873& data-original=&https://pic1.zhimg.com/b8a9e053160bffc32868_r.jpg&&&/figure&&figure&&img src=&https://pic3.zhimg.com/3e11fbce622eee_b.jpg& data-rawwidth=&801& data-rawheight=&358& class=&origin_image zh-lightbox-thumb& width=&801& data-original=&https://pic3.zhimg.com/3e11fbce622eee_r.jpg&&&/figure&说白了，日本不免签的基本是非洲，南美，原苏联等欠发达地区。中国算是免签里面时间最短的了，15天，但你但凡能忍住中国大使馆人民公仆的那口闲气，去申请长期签证没有不允许的。&br&&br&我的堂弟移民美国，堂妹移民澳大利亚，表妹移民加拿大，我移民日本，自己家人的QQ群总是开玩笑，今儿G8开会。应该说移民各国的好处和不好我基本有数。在我看来，移民日本的明显好处是：&br&&br&第一，安全。这得分几个方面说了，首先是治安好，人身安全。日本能有多安全？您要是在地铁，公园丢了钱包手机，多半能找回来。来日本我至少3次看见别人的iphone钱包什么的掉地铁座位上了，被人捡起来放在显眼处等失主回来找。一天地铁得多少人，这是什么素质？超市自助刷条码自助交钱的多得是，我楼下就有一个。孩子从小学一年级起自己走路上学，放心，没人拐卖，您孩子真找不到家了一哭，不出10分钟一定有人出来管闲事。而且和美国加拿大澳洲最大的不一样是，这几个国家安全与否取决于你住的街区，贵的高级住宅安全，旁边说不定就是你回家要绕着走的街区，日本不存在这个问题，没有治安奇差的黑人区什么的。&br&&br&其次的安全包括环境安全和食品安全。空气？我女儿pm2.5超过70学校停户外活动和体育课，最近三年有过一次。水质？自来水直接饮用。我家离东京湾不到5公里，夏天我女儿最喜欢的娱乐是去东京湾抓小鱼小虾，小鱼多得能让密集恐怖症患者发病。食物？我不认为我会在日本吃到拉肚子，不，这种事情不可能，最多的食品安全问题是，黑心的老板把澳洲牛肉假装日本牛肉，中国大米假装日本大米卖，在日本这就是够上NHK的大事件了。&br&&br&在美国，澳大利亚，加拿大，欧洲，日本等主要发达国家中，日本是环境卫生最好的一个，没有之一，地铁绝无欧洲美国的乱涂乱画，20年前的车皮还跟新的一样。烟火大会几十万人坐地上不觉得有什么问题。&br&&br&第二，相对完善的社会保障。医疗方面孩子定额制度，老人自付10%，算是我们中间的最惨，国家只报70%，但注意，每月超过一定数额了（根据您收入定，收入高的高点低的低点）国家全包，还有，您可以选择别国（比如回国）看病生孩子，一样报销。&br&&br&孩子定额制度是这样的，看门诊一次或者住院一天，医药费全包是一个固定额。留学生生孩子了一般是0，您可以不带现金去，医院或者诊所直接找国民保险部门结算，和您无关。有工作了得要1百，2百日元，具体也是根据收入来。1，200日元便宜到比停车费都便宜的程度了。至于生孩子，日本鼓励， &a data-hash=&acb05f758cd8aac2fe2aee6& href=&//www.zhihu.com/people/acb05f758cd8aac2fe2aee6& class=&member_mention& data-editable=&true& data-title=&@苏菲& data-tip=&p$b$acb05f758cd8aac2fe2aee6& data-hovercard=&p$b$acb05f758cd8aac2fe2aee6&&@苏菲&/a& 计算过了，生孩子在日本最多能拿到200万日元（12万人民币）前后的补助，我承认这是事实，而且只是第一个孩子，后面的还会再多一点。不过我也得加一句，以前到手的补助，现在我家收入一高，又都交回去了……日本是这样的，收入越高税越重，劫富济贫……&br&&br&伤残等原因需要国家救济的，每月16万日元前后，这肯定不算富裕了，但是，日子能过下去……&br&&br&第三，清廉的政府，明确的社会规则。您一旦申请入籍，就会有一个全面负责的官员，从您个人信息的核实到走访住处工作单位都是同一个人，而且您知道他是谁。&b&他有一个走访您家的程序，看看您生活的基本状况，&/b&&b&千万别来中国人那一套。千万千万！！！！他连水都不会喝您的，因为接受超过300日元以上的礼物他必须报告单位，否则您可以告他，在日本，这就是2，3瓶矿泉水的价。&/b&&br&&br&我觉得没必要用其它证据证明政府清廉了。我承认做为外国人生存是比本国人费劲，语言您就得花不少功夫，但是，日本人遵守规则，比如您是科研的，您能发5分的论文和您一个年资的日本人只能发3分，那您就是科研经费比日本人充裕，工资就是比日本人高，但是如果您论文分数比日本人低，您还觉得日本人欺负 您，那您当我什么也没说好了……&br&&br&第四，工作较欧美相对稳定，老年人相对有钱。这个我就不多解释了，东方国家人情社会，不像欧美那样没人情味，工资跟着年龄涨，如果是正式职工又工作年限长，一次性退休金能有人民币上百万，相比之下，欧美老人要可怜些，当然这看您怎么理解，年轻人的话又是在欧美收入高了。&br&&br&好吧，我再说些移民日本的不好：&br&&br&最大的不好是，日本不合适希望一夜暴富出人头地的人。发达国家法律制度什么都比较规范了，这样的机会很少。如果您需要的是出人头地什么都高人一等，那您还是留在国内机会多一些。如果您只是希望一栋房子，一辆车，和家人有个安静不受打扰的周末，那么日本合适你。&br&&br&其次，移民日本不支持父母。您的妻子孩子理所当然和你在一起，父母别人不管。唯一例外是您先申请高度人才，入籍前把父母接过来，具体条款参照日本法务省规定。政治经济文化都有高度人才，不过最常见的还是有博士文凭，发了SCI论文，打工做体力活的就真没办法了………&br&&br&再其次，楼下评论我觉得说得对，日本人口密度高，空间格局不大；日本服务高度程序化，其实是什么都高度程序化，生活既没什么意外发生，也不会有惊喜可言，这看您怎么认为了。&br&&br&最后，最爱国的是您的胃……这个就不多说了，说多了都是泪。至于国籍，我认为没必要考虑太多，出入境海关官员问我什么国籍我按照护照答，其他时候我都说自己中国人，我没觉得有什么不对，换了一张纸而已……&br&&br&至于日本排外，我相信是真的，但是可能我家整个是超出日本同事实力一截的状态，所以没什么深刻体会，这个可能别人来谈比我生动些……&br&&br&&br&附录：家族入籍需要材料一览&br&&br&说明，所有文件原件复印件各一。中文需翻译成日语，可以自己翻译。其中第八项是针对家里父母有人死亡的情况。12项申诉书是指你母亲签一个文件，说你是她和你父亲的子女。放弃中国国籍去中国大使馆办理，如果入籍日本不成功，可以恢复中国国籍。难度是在红色中国部分，本人出生公证，父母兄弟亲属关系公证什么的，特别是离家久了户口没你名字了有点麻烦。日本需要的文件很简单，几天就可以都办好。&br&&br&不动产证书，技能资格证书不是必须。有就给没有就不给。&br&&br&&figure&&img src=&https://pic2.zhimg.com/bbe7cb3e2b7cacd_b.jpg& data-rawwidth=&193& data-rawheight=&594& class=&content_image& width=&193&&&/figure&&br&
最后说一条，您能准备齐上述材料，日本各地方法务局接了，通过率超过95%……
先下结论：日本。原因苏菲总结得很到位，移民日本不需要你家财万贯，也不需要你有过人的能力。下面评论的调侃其实也没错，您要是能外地人折腾出个北京上海户口，那移民日本难度小多了…… 下面两张纸上的条款是你全家移民日本所需的全部条件。中国人大致能…
&p&说下身边一个女黑客调戏勒索软件骗子的一个事情，她是做信息安全方面的，在某吧看到一个人说自己新开发了一个软件，这货到处发地址，实则是勒索地址，付费帮你解锁，但是朋友对他进行了反击，并且狠狠地教训了他。&/p&&p&如果已看过此篇，可直接跳去隔壁片场 &&& &a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html%3Ffrom%3Dzh& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&再次调戏勒索软件大黑客【第二篇】&i class=&icon-external&&&/i&&/a&&/p&&p&&b&更新：xiaoba黑客又出来吹牛逼了。。我只好&&&&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/thread-.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你说什么？大声点我没听清楚&i class=&icon-external&&&/i&&/a&&/b&&/p&&p&&b&我的另一个小伙伴觉得有趣，也顺便&a href=&//link.zhihu.com/?target=https%3A//bbs.ichunqiu.com/forum.php%3Fmod%3Dviewthread%26tid%3D29598%26fromuid%3D77972& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&破解xiaoba勒索病毒最新版并社工扒掉了他的底裤&i class=&icon-external&&&/i&&/a&&/b&&/p&&p&&br&&/p&&blockquote&故事起源于C语言吧,本人作为某一不称职小吧,某天在吧内看到了这个:&/blockquote&&figure&&img src=&https://pic1.zhimg.com/v2-bd71c26fe3dbdb48b86854_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&794& data-rawheight=&278& class=&origin_image zh-lightbox-thumb& width=&794& data-original=&https://pic1.zhimg.com/v2-bd71c26fe3dbdb48b86854_r.jpg&&&/figure&&p&其实不用猜都知道,这个肯定不是什么好东西,下载后放到虚拟机中一跑,就出现了这个画面&/p&&p&所以,这个叫xiaoba的大黑客马上被删帖封禁处理。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-1ffdfa6bbf6e_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1404& data-rawheight=&664& class=&origin_image zh-lightbox-thumb& width=&1404& data-original=&https://pic3.zhimg.com/v2-1ffdfa6bbf6e_r.jpg&&&/figure&&p&不过鉴于他在某些不该跳的地方跳大神，因此，就这样简单放过他是不存在的，鉴于最近实在有股怨念，因此我决定把这个大黑客的老底都翻出来。然后狠狠调戏一番让他知道IT界的残酷。所以本章内容我都不打码，一是起到挂城墙的作用，二是是让这个大黑客看看并让他死个明白。&/p&&p&&br&&/p&&p&首先，通过对他百度账户的搜索没发现xiaoba这个大黑客长期浪迹于易语言吧&/p&&p&就是这个贴吧：&/p&&figure&&img src=&https://pic1.zhimg.com/v2-a15c7bcfbf3ae4bacfb910_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&995& data-rawheight=&233& class=&origin_image zh-lightbox-thumb& width=&995& data-original=&https://pic1.zhimg.com/v2-a15c7bcfbf3ae4bacfb910_r.jpg&&&/figure&&p&首先：本人对易语言实在没什么好感&/p&&p&然后：本人对易语言那群死忠用户实在没什么好感&/p&&p&最后：本人对易语言那些做什么锁机病毒勒索的尤其没什么好感&/p&&p&&br&&/p&&p&进一步搜索信息发现，这货在到处散播他的勒索软件，比如这个&/p&&figure&&img src=&https://pic2.zhimg.com/v2-f6c8e14b772a5a46bbde61_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&509& data-rawheight=&231& class=&origin_image zh-lightbox-thumb& width=&509& data-original=&https://pic2.zhimg.com/v2-f6c8e14b772a5a46bbde61_r.jpg&&&/figure&&figure&&img src=&https://pic3.zhimg.com/v2-774bf1b0b2_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&622& data-rawheight=&419& class=&origin_image zh-lightbox-thumb& width=&622& data-original=&https://pic3.zhimg.com/v2-774bf1b0b2_r.jpg&&&/figure&&p&这个，还有在各大贴吧论坛中，都有这货的足迹&/p&&figure&&img src=&https://pic1.zhimg.com/v2-0a96df06dfaabab956d350e4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&580& data-rawheight=&239& class=&origin_image zh-lightbox-thumb& width=&580& data-original=&https://pic1.zhimg.com/v2-0a96df06dfaabab956d350e4_r.jpg&&&/figure&&p&顺藤摸瓜摸到”易语言吧”的一个帖子中,刚好有被他的勒索软件中奖的&/p&&figure&&img src=&https://pic4.zhimg.com/v2-d1cfdcd53cf5f3542acebf_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&722& data-rawheight=&197& class=&origin_image zh-lightbox-thumb& width=&722& data-original=&https://pic4.zhimg.com/v2-d1cfdcd53cf5f3542acebf_r.jpg&&&/figure&&p&一次勒索1k元,不怕吃不下撑着么,在帖子中,这货还出来现身说法了,似乎他对他的勒索软件十分得意&/p&&figure&&img src=&https://pic1.zhimg.com/v2-0d0ffad0db774532efcc_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&741& data-rawheight=&439& class=&origin_image zh-lightbox-thumb& width=&741& data-original=&https://pic1.zhimg.com/v2-0d0ffad0db774532efcc_r.jpg&&&/figure&&p&但是不凑巧的是,这货的的勒索病毒刚发出来就被路过的野生大神五步破解了&/p&&figure&&img src=&https://pic4.zhimg.com/v2-853fceacdbf73cee0531c3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&791& data-rawheight=&612& class=&origin_image zh-lightbox-thumb& width=&791& data-original=&https://pic4.zhimg.com/v2-853fceacdbf73cee0531c3_r.jpg&&&/figure&&p&&br&&/p&&p&但显然这货不服&/p&&figure&&img src=&https://pic3.zhimg.com/v2-06d53e6b19705faecbd470405cfe74f2_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&627& data-rawheight=&460& class=&origin_image zh-lightbox-thumb& width=&627& data-original=&https://pic3.zhimg.com/v2-06d53e6b19705faecbd470405cfe74f2_r.jpg&&&/figure&&p&然后这位大黑客开始晒他的”英雄事迹”&/p&&figure&&img src=&https://pic1.zhimg.com/v2-1b05bf764c816bd5ba619bc_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&742& data-rawheight=&237& class=&origin_image zh-lightbox-thumb& width=&742& data-original=&https://pic1.zhimg.com/v2-1b05bf764c816bd5ba619bc_r.jpg&&&/figure&&p&显然他的旧版勒索软件被看雪的大佬扒了个干净,不过他还是不屈不挠地制作着更多的”新版本”&/p&&figure&&img src=&https://pic2.zhimg.com/v2-efca8bfd4dffbcca9f95_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&735& data-rawheight=&279& class=&origin_image zh-lightbox-thumb& width=&735& data-original=&https://pic2.zhimg.com/v2-efca8bfd4dffbcca9f95_r.jpg&&&/figure&&p&我们先回到之前那个勒索病毒中来&/p&&figure&&img src=&https://pic1.zhimg.com/v2-b460db9b8f09be4859fbd3c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1440& data-rawheight=&760& class=&origin_image zh-lightbox-thumb& width=&1440& data-original=&https://pic1.zhimg.com/v2-b460db9b8f09be4859fbd3c_r.jpg&&&/figure&&figure&&img src=&https://pic2.zhimg.com/v2-688e037d4bd7abdfcb712c5_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&637& data-rawheight=&309& class=&origin_image zh-lightbox-thumb& width=&637& data-original=&https://pic2.zhimg.com/v2-688e037d4bd7abdfcb712c5_r.jpg&&&/figure&&p&也就是这个号称RSA+AES加密的勒索软件(其实并没有,大黑客似乎并不知道什么是RSA和AES),将它放到虚拟机当中,使用ollydbg挂载它,显然大黑客对反调试手段似乎只知道一个加壳,这个勒索软件使用了UPX加壳,简单来说就是没点卵用,毕竟压缩壳在执行过程中已经是全裸的了。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-dc1776fcd8b5c1d3b4e64f9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&539& data-rawheight=&327& class=&origin_image zh-lightbox-thumb& width=&539& data-original=&https://pic2.zhimg.com/v2-dc1776fcd8b5c1d3b4e64f9_r.jpg&&&/figure&&p&然后ALT+M打开内存映像,搜索8BC,这个是易语言字符串比对的特征码&/p&&figure&&img src=&https://pic3.zhimg.com/v2-ea58b242f1e973b9e9ed66_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&542& data-rawheight=&350& class=&origin_image zh-lightbox-thumb& width=&542& data-original=&https://pic3.zhimg.com/v2-ea58b242f1e973b9e9ed66_r.jpg&&&/figure&&p&根据分析这个特征在这个程序中有2处,而比对注册码的在第二处,跳转到这个地址,然后下断点&/p&&figure&&img src=&https://pic4.zhimg.com/v2-dfc31a5d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&554& data-rawheight=&423& class=&origin_image zh-lightbox-thumb& width=&554& data-original=&https://pic4.zhimg.com/v2-dfc31a5d_r.jpg&&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-0ce05ce75ff4_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&801& data-rawheight=&501& class=&origin_image zh-lightbox-thumb& width=&801& data-original=&https://pic1.zhimg.com/v2-0ce05ce75ff4_r.jpg&&&/figure&&p&在勒索软件的框框中随便输入点什么,点开始恢复文件,命中断点&/p&&figure&&img src=&https://pic2.zhimg.com/v2-62a4b540405ecad64ef3f1_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1000& data-rawheight=&449& class=&origin_image zh-lightbox-thumb& width=&1000& data-original=&https://pic2.zhimg.com/v2-62a4b540405ecad64ef3f1_r.jpg&&&/figure&&p&第一次命中时,勒索软件会先比较字符串是否为空,在第二次比较时才会和正确的Key进行比较,第二次比较时,显然正确的key已经出来了(右下角栈中)&/p&&figure&&img src=&https://pic1.zhimg.com/v2-73b85d3fc50ae38a7db138_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&1185& data-rawheight=&569& class=&origin_image zh-lightbox-thumb& width=&1185& data-original=&https://pic1.zhimg.com/v2-73b85d3fc50ae38a7db138_r.jpg&&&/figure&&p&没关系,我们继续跟直到retn查看回到哪了,返回后走几步,基本就知道怎么回事了&/p&&figure&&img src=&https://pic1.zhimg.com/v2-871bfbfe488da83d37520_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&866& data-rawheight=&458& class=&origin_image zh-lightbox-thumb& width=&866& data-original=&https://pic1.zhimg.com/v2-871bfbfe488da83d37520_r.jpg&&&/figure&&p&要破解很简单,要么把je用nop填充,要么在Call 比对函数后把eax置为0,当然最直接的是直接把下面的代码&/p&&figure&&img src=&https://pic2.zhimg.com/v2-9f18f114df45bb6efb38b9_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&796& data-rawheight=&67& class=&origin_image zh-lightbox-thumb& width=&796& data-original=&https://pic2.zhimg.com/v2-9f18f114df45bb6efb38b9_r.jpg&&&/figure&&p&变成这样&/p&&figure&&img src=&https://pic2.zhimg.com/v2-ba9f4f856c69a3d3e67fb6f8c8ff92d1_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&846& data-rawheight=&177& class=&origin_image zh-lightbox-thumb& width=&846& data-original=&https://pic2.zhimg.com/v2-ba9f4f856c69a3d3e67fb6f8c8ff92d1_r.jpg&&&/figure&&p&&br&&/p