员工密码安全意识尤为重要！
看了沦沦牛的几篇看我如何搞定XX之大系列数据后，开始了我自己的旅程！
目标：
百度云ROM论坛 http://bbs.rom.baidu.com/
首先：google site:bbs.rom.baidu.com inurl:profile 管理员
利用此账号 zhaoke7891 然后社工库查之
利用已泄露的密码去登陆百度账号，没有成功！然后又利用这个信息去尝试组合密码还是没有成功，
看我是如何拿下百度云ROM论坛管理组某成员账号
。接下来看看他的126邮箱是否可以登陆，也没有成功！那么就去找回密码！
通过QQ号码 邮箱以及密码提示问题都没有成功。但此邮箱可以通过安全码找回。
安全码就是他已泄露的那个密码，然后直接下一步，并设置了新密码
之后成功登陆其邮箱
翻了翻邮件 发现JD 人人 12306 等账号都绑定此邮箱，
电脑资料
《看我是如何拿下百度云ROM论坛管理组某成员账号》(https://www.unjs.com)。有了邮箱了 去百度找回密码，悲剧的事情发事了。发现在百度的账号绑定的是一个QQ邮箱
瞬间感到没希望了。但想了一会决定申诉一下他的百度账号。 然后我就开始翻了翻他的邮件内容以及找回他的12306 收集各种资料去。
发现是还是个大硕士生，膜拜！
有了这么多资料就去试着申诉，其实当时没抱多大希望。填写申诉回说在1-2个工作日内给回复。（我只填写了名字注册地址常用地址以及历史密码，历史密码填的是他那个泄露密码）
到了第2天奇迹出现了。居然申诉成功了，想想就好激动！
（PS：这里不得不吐槽一下 百度的申诉机制有点...）
然后就开始重置其密码
成功登陆
The End!
向沦沦牛致敬！
注意了
1.增强密码安全意识
2.申诉机制要严格控制