服务器配置不严造成信息泄露，可下载任意通话录音，文件名包含呼叫手机号码。黑客如果获取这些信息可以实施诈骗...
05月31日61 views评论信息泄露
黑客
【干货详解】短信轰炸漏洞绕过的多种方法技巧
网安教育培养网络安全人才技术交流、学习咨询在测试甲方业务或者挖 SRC 等业务的时候，经常碰到发送短信验证的地方，我们可以联想到的就是任意用户登陆、短信轰炸、任意用户修改密码等逻辑性的漏洞， 简单的漏...
05月31日448 views评论手机号码
短信轰炸
【如何向法官出示微信聊天截图？】
日常生活中很多人有随手截图的癖好，于是有人产生疑问，截图在法律上有何效力？依据《最高人民法院关于民事诉讼证据的若干规定》规定，电子数据可正式成为打官司的证据。随便截几张微信聊天截图，能作为呈堂的证据吗...
05月30日82 views评论手机号码
聊天记录
谁懂啊家人们，被投诉侵权了。
01About大无语事件发生，今早睡醒发现自己的公众号被人投诉侵权了，咱就是说这也太绝绝子了，这一整个大动作直接给我震惊住了。我上一文引用的那两篇文章，第一篇已经被投诉确认侵权，第二篇就是直接删文回避...
05月12日52 views评论手机号码
湖北省
如何用手机定位？通过手机号码快速定位对方手机位置攻略
现在的有很多人因为工作等的原因经常晚归，又或是老人小孩走丢了，家人想要知道他现在在哪儿，确定他们是否安全，其实只要手机在人身上，你就能时刻追踪到他的位置，下面就详情来看看各大手机品牌如何设置随时定位他...
05月04日267 views评论icloud
手机号码
一个有趣的任意密码重置漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月13日92 views一个有趣的任意密码重置漏洞已关闭评论burp
账号
一次漏洞挖掘的简单组合拳
前言：在最近的wxb举行hw中，同事让我帮他看看一些后台登录站点。尝试了未授权，弱口令皆无果，要么不存在弱口令，要么有验证码，没办法绕过。本文章仅提供一个思路，在hw中更多时候并不推荐尝试这种思路，只...
03月24日64 views一次漏洞挖掘的简单组合拳已关闭评论hw
密码
教育园第三天之逻辑漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月05日83 views评论com
https
简单的组合拳
前言：在最近的wxb举行hw中，同事让我帮他看看一些后台登录站点。尝试了未授权，弱口令皆无果，要么不存在弱口令，要么有验证码，没办法绕过。本文章仅提供一个思路，在hw中更多时候并不推荐尝试这种思路，只...
02月17日37 views评论width
手机号码
实战 | 记录一次短信轰炸漏洞挖掘
短信轰炸漏洞一般分为两种： 1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数，但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案例，写篇文章分享出来。在接收短信处都有...
02月16日82 views评论加密
漏洞挖掘
遍地社工库的邀请链接，是能力超越还是无能的悲哀？
遍地社工库的邀请链接，是实力秀还是无能的悲嚎？拙见防得住运营商不泄露机主名字，防不住我这些快递泄露啊。违法成本太低了。快递手机号用小号, 名字不要写全, 只写姓+先生 /女士. 一定程度上可以避免。淘...
02月13日299 views评论app
链接
实战 | 众测厂商绑定手机处逻辑漏洞-可导致用户密码给修改
文章来源：转载来源语雀文档，非P喵呜作者本人投稿如有侵权，请联系删除0x01 漏洞描述1网站铭感操作没有添加 csrf_token2并且手机绑定流程可被绕过3用户可被钓鱼修改手机号码,从而导致用户密码...
02月10日21 views评论com
用户
7