违反捕捞许可证关于作业类型、场所、时限和渔具数量的规定进行捕捞的,没收渔获物和违法所得,可以并处五万元以下的罚款;情节严重的,并可以没收渔具,吊销捕捞许可证。 —《中华人民共和国渔业法》
会考,又称学业水平测试,其成绩可能影响高校招生。会考结束后分数要到九月份才能查到。在这之前我做了一个查分钓鱼网站,主要是用来坑坑同学们,其次是为了收集个人信息(好像并无卵用)。建设记录如下:
域名
教育厅官方的查分网站是ahedu.cn,为了以最低成本仿冒这个域名,我注册了一个免费的ahedu.ml(一般情况下他们是不会看域名的)
钓鱼页面
众所周知现在教育局的查分网站的风格还停留在2000年前后,我就把15年安徽高考的查分页面搬过来用一下:
其实真是情况下会考查分只需要准考证号。我为了收集个人信息,把其他几项也加上了。
分数展示页面:
成绩生成
为了不让别人那么快的识破,查分结果需要做到:
- 以A为多数(学业水平考试还是很简单的)
- 每个人的结果不同
- 每个准考证号对应一个唯一结果
我使用的算法是(求不吐槽):
考生准考证号=>MD5=>截取前6位=>每一位对应一科成绩=>如果是字母则成绩为A,数字且大于5为B,其余为C(D很少,就忽略掉了)
考生输入信息后程序会将考生成绩及个人信息存入数据库。
开始钓鱼
先在QQ空间内发个说说
为了掩人耳目,把自己的成绩也贴上:
很快,钓到第一条鱼
说说的传播速度也很快
差不多半个小时过去,已经收集到近200多条数据
不到一个小时,已经有1000多人查分:
后面的时候几乎1秒钟1个人,传播速度完全出乎我意料!
不玩了 加上提示走人
于是。。
事后
由于分数算法有点毛病,许多人不相信自己的成绩,于是有人开始怀疑
随后,第一个人看穿了这个骗局。。。
截止至文章发布时,钓到的鱼还在不断增多,等晚些时候再告诉他们 :doge:
应要求所收集数据以全部删除
钓鱼网站你们也可以去体验下:http://www.ahedu.ml