卓伊凡上一篇写了 关于uid转手机号这个事情，我们非常详细地深入剖析整个黑色产业链的第一步：

这一步是整个链条的基石，没有这一步获取的原始数据，后续所有的“解密”和查询都无从谈起。它主要包含两种核心技术手段：

“拖库”顾名思义，就是像从仓库里把货物整个拖走一样，攻击者利用技术手段，将网站或APP服务器整个数据库（或大部分）窃取出来。

2. 技术手段详解（黑客如何做到）

攻击者会像侦探一样，寻找系统最薄弱的环节。

拖库得到的密码，99%不是明文。平台会用

（如MD5, SHA-1, bcrypt）进行处理。

“撞库”是利用已经泄露的用户名和密码组合，批量、自动化地尝试登录其他网站的行为。它的成功率取决于人们在多个平台使用相同账号密码的习惯。

 的组合。假设：用户在小红书（B网站）也使用 

 去尝试登录小红书。如果登录成功，则成功建立了 

这是一个高度工业化和自动化的过程。

，是从源头获取原始矿石（混杂的用户数据）。

，是利用这些矿石去其他矿山（其他平台）进行试探和冶炼，最终提炼出高纯度的黄金（特定平台的UID与手机号的准确关联）。

正是通过这种“矿源”+“冶炼”的循环和积累，黑产才能建立起那个足以通过UID查询手机号的、看似神奇的“社工库”。这一切的基础，都建立在

之上，是彻头彻尾的犯罪行为。

通过小红书/抖音UID解密得到手机号”的说法，什么是拖库什么是撞库？【02】

技术总监

安全

网络与通信

揭秘UID转手机号黑色产业链：黑客通过"拖库"窃取数据库，利用SQL注入等技术获取用户手机号、密码等核心数据；再通过"撞库"自动化攻击其他平台，建立UID与手机号的关联。整个过程涉及代理IP池、验证码破解等反侦察手段，最终形成庞大的"社工库"。

验证码

数据库

服务器

Linux

Agent

JSON

11.11畅享AI算力 云启新增长

tencentdb-catalog

4核4G3M云服务器 新用户低至38元/年！

captcha

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

通过小红书/抖音UID解密得到手机号”的说法，什么是拖库什么是撞库？【02】

通过小红书/抖音UID解密得到手机号”的说法，什么是拖库什么是撞库？【02】

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐