layout: post title: 论Mayx是怎么被抓的
今天我要讲一个我是怎么被抓走的故事(当然是虚构的!),以此表现一下互联网犯罪到底是怎么被追查的。<!--more-->
Mayx在高考报名时发现报名系统有个不严谨的地方,可以下到身份证照片什么的……
2018年末,宁夏教育网机房。
“好无聊啊,居然又到了日常检查的时间,随便看看就行了吧” 某运维这么说到(说实话,我怀疑像这种地方,有可能没有运维lol)
“嗯……系统看起来挺正常,日志好像也没问题……等等,这是怎么回事?怎么近几天有一个IP日夜不停的发请求?What?UA还是GNU/Linux,wget?这抓取的是什么?居然
在扫描我们的身份证照片?WTF?”(哈,我估计教育网的运维应该连这种水平估计都达不到)
“等等,我查下IP”他随手掏出自己的手机,输入IP查询,返回结果:香港
“凉了凉了,赶紧向领导汇报吧”说着,他拨出了一个号码。
2018年末,某地。
“哇,GFW怎么又ban我IP,登个服务器还要挂VPN?”Mayx说到。
“WTF?被GFWban了连国内网络都无法建立连接,好气哦……对了,我还有一台服务器,拿那台试试吧。”说着就登上了由Mayx的老师赞助的一台服务器
Mayx登上服务器后打开了自己写的抓取宁夏考生身份证照片的脚本,看着终端上不断刷出的数据,Mayx松了口气
“什么?考生信息泄露,别说了,问问网警吧”领导气愤的说到。
“emmmm……阿里云的IP么,直接问是谁开的吧”于是Mayx的老师被抓走了……(大雾)
“嗯?Vultr的IP……emmmm看看国内有谁连接过这个IP?嗯?电信网?是1XXXXXXXXXX的用户登的吗?好,把他抓了!”于是Mayx被抓了(大雾)
经过多方讨论,认定这件事是Mayx干的
2018年末,某高中高三X班,正在上课中……
他们突然冲进教室,喊道:“Mayx,你已经被包围了,不要抵抗,赶快投降!”
Mayx缓缓的走出教室,回过头向同学们说:“你们将永远呆在泥潭中,而我,则前往更加广阔的深渊”(羞耻感满满lol)
Mayx呆在监狱里,随手一滑打开了一个终端,输入:
MOS-CLI Drop Image World ID $this
于是整个世界开始崩离,我回到了我的电脑面前。
其实身份证照片也并不算特别机密的东西,不过是一个记录了名字,身份证号码,性别,样貌这样很普通信息的东西罢了,没有人会在意这些信息泄露。
只有包括家庭住址,联系电话等信息泄露,才是隐私泄露。
又因为宁夏某些程序员不严谨,运维更是无处可循。
所以,上面的故事只能在想象的世界发生。
可以让我知道有宁夏有多少人报名了高考:70693人
可以让我知道报名的人分布于哪里。
以及起名的参考。
顺便可以找找我的初中同学lol。