400企业录音部分资料共计920份 下载

事件的起因是乌云爆出了400的一个漏洞,详情请戳400电话企业资料和电话录音可被泄露进行定点诈骗

自己看了下详情,觉得挺有意思,还有很多福利的录音哦,你懂得!我按照给出的地址可以看见有很多的文件名,有些也可以直接在线听,但数量太多,就把这些东西下下来了,文尾会放链接,警告:不可用于非法用途,一切后果由自己承担 。

下面是详细过程:

Step1:提取有效信息

 在乌云的漏洞详情页上观察一下,详情里一般没什么有价值的东西,在评论发现了这个

 

点进去看看是什么东西

 

是一段录音,录音内容亮了。

Step2:顺藤摸瓜

由上面的录音url我试着访问了一下主路径,居然可以访问,白花花的文件啊

其实再向上访问也能访问到,都是按日期分好的文件夹,由于数量太大我只取这个文件夹来进行提取

接下来就好办了,查看html源码

如过没错的话,主路径加上红色标注的文件名就是下载地址了

测试一个

可以下载,接下来就好办了,只要把所有的文件名和主路径链接在一起成为下载地址即可

Step3:批量链接地址

1.用正则表达式工具对html源码中的文件名进行提取,正则是随便写的,轻拍

2.导出结果文件(是一个csv格式的文件,可以用excel打开)

 

3.在打开的excel文件中使用excel公式链接主路径和文件名即可

 

Step4:下载

这个就不用我说了吧,复制下载地址到迅雷,大功告成!

由于文件实在太多,我只下载了一部分,试着听了一下,奇葩内容真的很多,满足了自己的好奇心,但绝不会用于非法用途。
再次警告,不可用于非法用途,一切后果由自己承担 !

百度网盘  密码: fqc1

posted @ 2014-09-20 22:12  唱歌的光屁股炸弹  阅读(243)  评论(0编辑  收藏  举报