http://www.reg007.com/
只要输入手机或者邮箱就能一键查询注册过的各种网站
难道是利用社工库?
比如微博本身不能通过手机号搜索到账号但是这里可以通过手机/邮箱查到注册过微博
![]() | 1 ynyounuo 2015-03-08 10:27:44 +08:00 via iPad 撞注册占用 |
![]() | 2 lhx2008 2015-03-08 10:37:56 +08:00 目测大概有200-300个站 |
![]() | 3 jjplay 2015-03-08 10:44:01 +08:00 像注册页面发送你的手机号或邮箱地址,会有返回值,然后再判断 比如好乐买的注册页面,当我输入我的邮箱时 他会POST到 http://www.okbuy.com/ajax/email/emailifexist 这里返回一个布尔值 |
![]() | 4 laoyuan 2015-03-08 10:57:36 +08:00 用手机号查到了 当当 美团 顺丰 起点 边锋游戏,边锋游戏是什么我怎么没记得我注册过?? |
5 heiyutian 2015-03-08 11:50:15 +08:00 via iPhone 这个网站有推广顺丰的嫌疑,我随便输入一些号码,都有它 |
![]() | 6 gqfBzoLVY3Wl4Tng 2015-03-08 12:37:43 +08:00 ![]() |
![]() | 8 jylee 2015-03-08 13:05:26 +08:00 居然有相亲网 | 社交,我怎么不记得我注册过- - |
![]() | 9 oott123 2015-03-08 16:23:09 +08:00 |
11 raincious 2015-03-08 16:39:33 +08:00 @oott123 @Livid 不止一次了呢,通过提供随机制造的虚假数据骗取访问,目的是在网页上展示广告赚取佣金。 还不止V2EX上: http://www.zhihu.com/question/24715922 http://www.douban.com/group/topic/65392102/ 都是类似的帖子。 |
![]() | 12 bellchu 2015-03-08 18:08:36 +08:00 via iPhone 上京东 选忘记密码,随便写个谁的手机 会直接返回昵称,大多数昵称就是用户名,好多网站都这样。 |
![]() | 13 bellchu 2015-03-08 18:14:45 +08:00 via iPhone 但是楼主的这个似乎不靠谱啊 |