摘要: 官方赋予了使用者隐藏帖子功能。 大家会问，通过google等搜寻引擎也是能看到这些。 不过呢，我想说多个口子多条路，往往这些小的口子能带来很恐怖的后果。 这个口子是非常利于社工的，它比起搜寻引擎给的结果还要全面一些。 毕竟颠覆了该使用者已隐藏个人动态嘛。 老口...
官方赋予了使用者隐藏帖子功能。 大家会问，通过google等搜寻引擎也是能看到这些。 不过呢，我想说多个口子多条路，往往这些小的口子能带来很恐怖的后果。 这个口子是非常利于社工的，它比起搜寻引擎给的结果还要全面一些。 毕竟颠覆了该使用者已隐藏个人动态嘛。
老口子已被官方和谐。 当时可以通过百度贴吧高级搜索功能，搜寻使用者名，只搜索该使用者的发言就能达到目的。 这只是一个小口，相信各位的奇技淫巧能挖掘出更大的口子。 比如已成功挖掘出的口子是可以查询任意使用者历史贴和聊天记录的，这里就不公开了。
http://tieba.baidu.com/f/search/res?ie=utf-8&qw=[用户ID]
很多人把百度贴吧当作聊天工具来用。Blogger利用这个口子曾搜寻到很多诸如账号，密码等一些隐私相关的信息。
我已报告至乌云漏洞平台 ( wooyun.org )
