Hello everyone I'm crazy sea, a transition in the growth of reptile division, due to work, are very sensitive to a lot of information around. Last month circle of friends there are a lot of people in the sun Language Ability, some happy others sad, but I feel a deep fear.
2018 Tencent mobile housekeeper announced in a report in the data: detects malicious URLs 28.37 million in 2017, 106.7 billion times blocking malicious URLs to malicious attacks 76 times the annual average of the whole of China.
Internet facilitate our lives, but also so that everyone's privacy nowhere to hide, no you surf the move will be a server to collect. Your hobbies, like love beans, often visiting the site, information about shopping, every chat, have a section of bytes of data into hiding in every corner of the Internet.
Welcome to the era of naked data, your privacy How easy to get?
We will talk about how to get from a student's Language Ability.
According to public information display, 2018 national college entrance examination enrollment 9.75 million, 81.13 percent acceptance rate, the number of freshmen 7.91 million. As long as 7.91 million newborn, was attended CET this year, take the time to their Language Ability, it can be found in people. Do not black out the background of any website, just by the online public information, you can get the Language Ability one million candidates.
How to do?
After reading the following ideas, you may feel very simple, but it allows people living behind the unrest.
First, students want to see your Language Ability need two pieces of information: 1 Name; 2 ticket number; then go to the China Higher Education Student Information Network, enter the appropriate information to see.
So if you want to view a student of the Language Ability, only we need to know the name and ticket number can be. For students in the same school, the same school you want to get the person's name is a very simple matter. QQ group, paste it, circle of friends, ask a few students around the source of the message it is easy to obtain.
Not just the name, and even your identity card number, home address, phone numbers will all be exposed.在大学里大家都会有自己本系的群，辅导员时常会在群里发各种通知和文件，而这其中不乏全系学生的详细信息表。我自己还在上大学时，辅导员不知多少次把我们本系的学生信息随意就在群里上传，你的身份证号、电话号码、父母姓名、家庭住址全部裸露在同学眼里。
在学校里知道你身份证号有什么用？来看下一位读者和我说的话。
但不管在座的各位是已经出来工作的人士，还是还在上学的学生，想要获取任意一个学校学生姓名的名单，是件和喝水一样简单的事。因为有很多学校会把录取学生的信息，放在自己的官网上。下图就是我在网上随便搜索某个大学，找到的艺术类 2019 新生名单。
姓名知道了，我们现在就差一个准考证号就可以知道某位同学的四六级成绩。
我们要如何知道一位同学的准考证号？
很简单，这世界是由无数种规则组成，知道了规则你就是上帝，俯瞰一切。一场百万新生参与的英语考试，他们的准考证号一定是由某种规则组成的。随后我在网上搜索了四六级准考证号是由什么组成，就得到了非常关键的信息。
英语四六级准考证号一共由 15 位组成，知道了组成的规则，我们就拥有了上帝之眼，就可以知道任意一位学生的准考证号。
我在教育部网站上找到了全国高等学校名单的 Excel 表，全部都是公开信息任何人都可以下载。而表格中的学校标识码后 5 位就是学校代码。
现在我们就可以重新定义一个四六级准考证号是由什么组成。
上图大家就可以很明显的知道，要想知道 2019 年某个学生的准考证号，我们目前唯一不能确定的就是校区代码、考场号以及座位号。而这三部分非常容易利用代码，全部列举出所有的结果，接下来就是最重要的一部分。
用程序去模拟准考证的规则，请求网站接口，获取相应数据。
网站在查询成绩时会向服务器发送请求，然后会返回相应的成绩数据。通过模拟接口，发送请求我们就可以获取对应的信息。随后我通过抓包软件找到了四六级成绩请求的接口，并验证了信息的准确性。
上图是我输入某位同学的姓名和准考证号，发送请求得到的四六级信息，查询到的信息和图片显示完全一致。
知道学校名称，拥有了学生名单，明白准考证号组成规则，只需几行代码我们就可以去撞任意一位学生的四六级成绩。
四六级成绩获取的方式可以用黑客中一个词语来形容：撞库。
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在 A 网站的账户从而尝试登录 B 网址，这就可以理解为撞库攻击。
而我是收集网上各种公开信息，利用准考证号的规则，通过程序模拟发送请求，穷尽所有结果，对某位同学的四六级成绩进行撞库。只要你花点时间，收集到相应的信息，即使别人不把姓名和准考证号透露给你，你完全有办法自己查询到。
而四六成绩就像大家的隐私一样，任何人多花点时间都可以把你的隐私数据全部查找出来。
一张照片能出卖了你多少隐私？
现在的人热衷在社交软件上晒自己的心情和各种照片，但有太多的人不知道如何保护自己的隐私，一些关键的信息根本不打码，分享的图片也不进行处理。而有时候往往就是这些小的细节把你个人隐私暴露。
一张图片足以暴露你的家庭地址。
我们继续来看一个大家天天都会使用的软件「微信」，我向自己的好友做了个实验，叫他随意发一张身边的风景照，并用清晰度不高为理由，叫他把原图发给我下。而就是这样不经意的举动他已经把自己的家庭地址暴露给我了。拿到照片之后，我在微信上随意找了个 Exif 信息查询小程序，就得到了他的拍摄时间、详细地址。
平时喜欢晒自拍、秀恩爱、晒娃、晒狗、晒猫、晒各种生活照片的你，是否感受到深深的恐慌？一张无意间分享出的照片竟然会把地址暴露出来？这是为什么？
这其中的关键就在于照片文件里有一个 Exif 信息。
Exif(Exchangeable image file format)可交换图像文件格式，是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。通过 Exif 可以查看到：
这些 Exif 查询工具随处可见，通过它可以精确定位到具体某一栋楼，并且通过高度信息，结合当地的海拔高度，甚至还能推算出对方住的楼层。
大家一定要切记，如果并非自己身边的熟人，一定不要把原图轻易分享给他人。人心是最难猜测。一张图片就把你家庭地址信息给暴露，这是件多么可怕的事。有了你的详细地址，那些不怀好意的人不知道能做出多么疯狂的事。
生活中还有非常多能拿到你隐私的方法，而今天给大家展示的隐私泄漏的案例，只是数据全裸时代的冰山一角，冰山之下还有很多你不知道的世界。
泄露隐私的正是你在日常中不经意的小举动，不仅如此还有更多你不知道的隐私泄露方式，防不胜防：
个人信息倒卖早已形成完整的黑色产业链，隐私泄露的渠道日益复杂、隐蔽。也许你的信息已被倒卖好几次，却浑然不知。
如何防止个人信息泄漏
那在我们日常生活中要如何保护个人信息隐私呢？这是一个很难回答的问题。很大一部分原因是即使你非常注重个人隐私，也非常容易获取到你的隐私信息。公司之间共享和交易数据的行为表明，他们无论如何都会得到你的个人信息数据。今天你在网络上的每个行为都有可能提供给推荐算法。
你对数据的提取和使用方式了解得越多，你就能更好地维护自己的数字隐私。
1 屏蔽你不需要的数据收集请求
在网上很多数据泄露的根源就是各种收集你信息的网络请求，如果这类请求可以被识别和屏蔽，那么你会在防止数据泄露这方面拥有一个良好的开端。最简单实用的屏蔽工具就是互联网浏览器扩展工具。
你可能对浏览器扩展工具这个词感到很陌生，其实所有的主流浏览器，包括微软、谷歌、火狐和苹果公司的 Safari，都是可以添加各种第三方扩展程序的。它们从本质上来说是在浏览器内工作的小程序。
但很不幸，声称可以屏蔽广告和保护个人隐私的扩展工具五花八门，让人们不知如何选择。这里推荐 IT 咨询公司 PivotNine 的首席分析师 Justin Warren 说的话：“安装隐私保护插件，如 Privacy Badger，Ghostery 和 uBlock Origin ，可以屏蔽追踪器和广告软件。”这三种软件在隐私保护方面都享有很高的声誉。
2 学会清理数据信息
你应该经常检查自己的隐私设置，关闭不使用的功能，注销掉那些已经不经常使用的网站账号。你现在还能回忆起你曾经注册过哪些网站了吗？这里我已经帮大家整理好，国内主流网站的注销方法，后台回复「隐私」即可获取。
3 谨慎使用网站默认登陆方式
大多数时间保持网站或软件登出状态也是一种很好的做法。你要仔细考虑是否真的需要登陆网站。因为登陆此网站就表明你直接告诉这个网站你正在浏览它，那么世界上所有的隐私保护技巧都将变得一无是处。
尤其国内现在很多网站都可以使用微信或者QQ便捷登陆，虽然通过社交媒体账户登陆其它网站很方便，但是你却通过未知的第三方，将自己的隐私暴露了。不仅提高对方网站的注册率，还同时让网站获取到你丰富的第一手资料。
所以我非常建议大家同时注册些小号，邮箱。不要轻易泄露个人信息，思考这些信息是否必须填写。在你的目的范围内，尽可能减少你所要填写的信息。另外多使用小号，起码可以避免一半信息的泄漏。
最后以一个小技巧作为结尾
希望大家把这篇文章分享给身边更多的人看
我是痴海，一位 96 后转型做增长的爬虫师
[ 完 ]
今日赠送书籍
本书简介
恭喜 baci 读者深得我心，各赠送书籍一本。
请 baci 同学联系小胖：moonhmily1
今日留言主题
与其被我查到你的四六级，不如老实交代
延伸阅读
Python
格局