bè dipende dal sito... potrebbe essere manualmente se è presente un elenco degli iscritti o, prenderne due o tre che gli stanno antipatici che già conosce o, da un forum... o se ci sono delle vulnerabilità dal database o più semplicemente se gli id utente sono sequenziali e non casuali potrebbe creare uno script che legga nell' <h1> delle pagine da: miosito.com/user.php?id=1 fino a miosito.com/user.php?id=999999