看到一篇人肉闲鱼骗子的文章，聊聊可行性。

[JCZ2MkKb5S8ZX9pq]

https://mp.weixin.qq.com/s/CXn8BP3BFLD5KK5xzDpc1A

- 这个人肉算不算违法？非法获得公民个人信息啥的？

- XSS 漏洞那段，js 获取 cookies ？没试过，可行吗？

- 前面挺牛逼的，身份证号不会算？

- 而且 9012 都过了，qq 竟然还能查 ip，搜了下好像还真的能……

[Frank520]

知乎上关注过这个人，

[zst]

我记得直接抓包没办法通过在线传文件拿到 ip 来着，不过也有可能是没触发 /没成功建立 p2p 连接

[nrtEBH]

这本该是网警应该做的事情 还得自己人肉把骗子身份证和住址都搞到了才去报警

[ylsc633]

这个就有点牛 b 了...

我到现在人肉一个人..

就是去年, 打 LOL 被有个脑残喷了.. 最主要遇到好几局! 仅仅是因为大乱斗我补了两个兵(寒冰)

我一气之下! 从 tx 官方的游戏记录里!某段 js 里!查找这人 qq! 用 QQ 查到这人微信!然后微信头像是本人!朋友圈有很多个人信息.

https://www.g9zz.com/post/E3OAz9dLMg

这是当时记录的!

后来想想算了..

[szvone]

QQ 的语音好像是不能漫游的吧

[IDCFAN]

以前网购不发达的时候，买虚拟物品被人骗了，打了款不发货。模糊的记的，社工一翻搞到了对方邮箱，人肉尝试几个对方有关的密码后就进入了邮箱，浏览邮件发现原来是青岛某高校一学生，直接肉到他的班级，他的电话，甚至他的导师的电话。然后以向老师告发他的理由威胁他给我退了款。这事差不多有十年了，反正感觉当时自己挺骚的。

[IDCFAN]

@IDCFAN 具体细节都不记的了，当时社工，人肉这些词大略还没发明出来，只记的这事再往前三两年，我在易趣网购还是通过邮局汇款的。