码迷,mamicode.com
首页 > 其他好文 > 详细

互联网上那些excel文件

时间:2014-09-15 17:17:09      阅读:186      评论:0      收藏:0      [点我收藏+]

标签:style   blog   http   color   io   os   使用   ar   strong   

互联网上那些excel文件

/玄魂

                             目录

互联网上那些excel文件

 

前言

1.1 查找包含指定值的excel文件

1.2 查找邮箱

1.3 查找身份证号

1.4  查找管理人员联系信息

1.5 获取密码

 

 

前言

很多企业的人力部门、政府机关、学校,都喜欢把excel文档放到办公系统或者内部交流站点上,这些excel文档通常会包含单位内部人员的联系方式、身份信息等重要私人信息。但是他们所使用的web站点通常不能很好的保护这些excel文件,允许外部人士下载查看。

本篇文章,通过google来寻找一些包含敏感信息的excel 文件。这里展示的只是冰山一角,希望位重视excel等各种课下载文件所带来的安全问题。可以通过组合查询,得到更精确的结果,本篇文章出于隐私保护,不详细演示。

1.1 查找包含指定值的excel文件

这里我要查找一个名为李小明(比较常用的姓名,请勿对号入座)的信息,可以通过这样的查询语法:

intext:李小明 filetype:xls

可以找到很多包含李小明excel文档。

bubuko.com,布布扣

为了更准确的找到想要的文档,我们可以根据文档的内容布局来细化查询,比如表头中含有姓名字样的excel文档,可以这样查询:

intext:姓名 李小明   filetype:xls

比如可以找到这样的演示文档。

bubuko.com,布布扣

按其他指定信息查询的方式基本相同,这里再演示一例,大家可以自行扩展。

现在我知道了一个手机号,或者邮箱,想找到这个人的详细信息。

bubuko.com,布布扣

打开找到的excel文件,可以看到详细的信息。

bubuko.com,布布扣

公司、地址,姓名、电话一览无余。

1.2 查找邮箱

想要搜集电子邮件,可以简单的使用如下查询语句。

intext:邮箱  filetype:xls

bubuko.com,布布扣

当然“email”关键字也是极好的。

有时候还有意外的发现,比如下面这个excel文档。

bubuko.com,布布扣

文字中描述了一个邮箱的密码。我尝试了下,还能登陆,而且该邮箱绑定了人人网和微博的账号。

bubuko.com,布布扣

微博和人人网都有和支付相关的内容,后果不堪设想。

欢迎访问玄魂的博客

1.3 查找身份证号

寻找身份证可以通过身份证号身份证这样的关键字进行搜索,比如下面这样的文档:

bubuko.com,布布扣

1.4  查找管理人员联系信息

企业或者机关的高层信息,通常是可遇不可求,不过如果它们躺在某个excel文档里,情况就不同了。

比如搜索这样的关键词:

intext:总经理 手机 电话  filetype:xls

bubuko.com,布布扣

能得到很多销售人员做梦都想得到的信息。

bubuko.com,布布扣

欢迎访问玄魂的博客

1.5 获取密码

上面的例子我们在查找邮箱的时候,偶然发现一个邮箱的密码,但是在excel里面存在登陆密码是不是极其个别的现象呢?现在可以测试下:

intext: 密码  filetype:xls

bubuko.com,布布扣

可以发现类似的文档:

bubuko.com,布布扣

我们也可以进一步细化,搜索:

intext:邮箱 密码  filetype:xls

bubuko.com,布布扣

下面的找到的文档,看起来就很可怕了:

bubuko.com,布布扣

 

过多的例子就不举了,保护隐私,需要从用户、网络、web程序、制度等多个方面共同入手,才有成效。

ps:对此文章或者安全、安全编程感兴趣的读者,可以加qq群:Hacking:303242737;Hacking-2群:147098303Hacking-3群:31371755hacking-4:201891680;Hacking-5群:316885176

互联网上那些excel文件

标签:style   blog   http   color   io   os   使用   ar   strong   

原文地址:http://www.cnblogs.com/xuanhun/p/3972986.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!