李成笔记网

每年考试成绩出来后，许多人在QQ群微信朋友圈里开始晒成绩了。有人的成绩截图竟然达到了满分，聪明的人都知道成绩是假的，PS修图的出来的，一些单纯的人儿就相信成绩是真的了。

成绩却是假的，但是他们不是PS的哦，只要在浏览器上修改一步，就到位啦，然后再截图。那么这是怎么实现的呢？下面考题吧小编来给大家实现一下操作步骤。

首先你的浏览器要给力点，推荐使用谷歌浏览器，360浏览器，火狐浏览器，这些浏览器可以查看源代码，还可以对网页元素进行分析查看。

由于考题吧小编最近没有参加考试，所以这里以支付宝余额为例子呀，一些的道理，大家在今年一级建造师、二级建造师等考试成绩查询后，可以自己去试一下呀，给好友娱乐一下。

不知道大家发现没，《得到》专栏的导师，李笑来、万维钢、古典等，在专栏的分享中，都曾讲过这么一个道理——“最有效的学习方法就是教别人”。

如果我们学到某些知识，能清楚的讲给别人听；

或者我们学会某些技能，可以教给别人使用；

那就说明，我们真的学会了。

我们这里，互联网从业者可能比较多，平时可能需要到微博、百度，知乎之类的网站，统计一些数据，做产品分析，用户喜好之类的分析。

但是有时候数据量比较大，手动统计太费时间，编程的话，门槛太高。

相信大家在上网冲浪的时候，很多时候，有一些非常好听的音乐，但是自己去百度MP3根本都找不到这些音乐，谈何下载。最原始的方法，当然是自己录制，用手机把网页里面的音乐播放下，然后录制下来。录制虽然可以解决，但是品质可能会差了不少，可能还有噪音污染，因为你录制的时候，旁边的环境音也录制啦。

下面教给你一个简单方法，直接下载这个音乐。

第一步，我们在浏览的网页，点击鼠标右键，选择“审查元素”!

第二步，打开审查元素后，选择里面菜单栏里面一个叫“Network”。

如今的电脑浏览器，都有保存密码功能。为了方便用户快速登录，它还会自动填充密码。我们打开登录页面，无需任何输入，直接点击登录按钮就行了。说实话，这个功能真的挺实用的，可以避免繁琐的登录操作。

相信大部分小伙伴，都非常喜欢使用它。而且，由于浏览器会将保存的密码隐藏加密，所以很多人都比较放心。可惜的是，它并不像表面上看起来那么安全。

你都看不见，何谈安全？

本篇日志将通过社会工程学等技术手段，揪出做黑产的不法分子，文章中关键信息全部做了隐藏，并不是想包庇不法分子，只是想给众多网友看一下，以此提升网络安全意识。

——————————————————

不泻药

从上个月29号开始，陆陆续续收到钓鱼邮件，内容为一个网站，打开后会显示一个类似于QQ邮箱的登陆界面，

界面做的很假，还不会自动适配浏览器，快速登陆与账号密码登陆字体颜色都不一样。

1.要检测一个站，感觉应该要先做些什么？

答：收集信息

（whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说…）

2.在渗透过程中，收集目标站注册人邮箱有什么用？

答：1):丢社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。

2):用邮箱做关键词,丢进搜索引擎。

3):利用搜索到的关联信息找出其他邮进而得到常用社交账号。

一、起因

emmm，炎炎夏日到来，这么个桑拿天干什么好呢？

没错，一定要坐在家里，吹着空调，吃着西瓜，然后静静地挖洞。挖洞完叫个外卖，喝着啤酒，撸着烧烤，岂不美哉？然此可为智者道，难为俗人言也。。。正在我沉迷在对夏日的意淫之时，我亲爱的妈妈忽然给我来了一波夺命连环call。

大概内容如下：

--妈妈：儿~呀。。。你印布隐私（认不认识）搞公务员培训的机构，帮我在网上瞅瞅去，我有个朋友他儿想考公务员~

大概每个浏览器都有自动储存密码的功能，下次不需要输入，直接点击登录即可，但是都是一个个小黑点，你看不到明文，如何显示看到明文就很重要了。这往往帮助那些忘记密码的人，比如路由器后台管理登录界面的密码。

拿图示例。某大学的教务处登录界面。

你会发现你看不见密码。那么下面的基础操作来了。

鼠标选中这段密码，右击点击审查元素，那我的360安全浏览器示例。

点击它，浏览器下面会弹出开发者工具。