 |
ae86Feb 7, 2018
1
轰炸机已就绪，over~
|
 |
azhiFeb 7, 2018
2
这波确实 6
|
 |
WenyFeb 7, 2018 via iPhone
3
其实银联是我们自己人 狗仔队就绪 hhhh
|
 |
49degreeFeb 7, 2018
4
测试了一下，还真是的。。。
|
 |
AppleniceFeb 7, 2018
5
。。。试了一下。。。还真是。。。
|
 |
admosFeb 7, 2018 via iPhone
6
看着像后端不愿意做丢给前端做的
|
 |
sunberFeb 7, 2018
7
666 辛亏没分享
|
 |
guojxxFeb 7, 2018
8
这个是啥 base64 哪个参数啊！！
|
 |
zjsxwcFeb 7, 2018
10
解出来的手机号只有 9 位啊，剩下的 2 位手机没有？
|
 |
nongmeiFeb 7, 2018
14
旁边的小伙子一脸不高兴的说：可惜志玲姐姐没分享
|
 |
AAAAAAAAAAAAAAAAFeb 7, 2018
16
http://tool.oschina.net/encrypt?type=3 这个地址，直接解就行，没问题
|
 |
AV1Feb 7, 2018
17
|
 |
Herry001Feb 7, 2018
19
还好没参加这个活动（
|
 |
hcymk2Feb 7, 2018
20
之前有个银联钱包出的薅羊毛活动专楼的，有人说了这个问题后，应该炸了。
|
 |
salary123Feb 7, 2018
21
@AAAAAAAAAAAAAAAA 怎么用，看不懂？
|
 |
sellerFeb 7, 2018 via iPhone
26
银联的傻逼开发
|
 |
jinfeng333Feb 7, 2018
30
已经 decode 验证 这波漏洞坑啊
|
 |
echowxsyFeb 7, 2018
31
首先找到链接（拿楼主的举例）： https://wallet.95516.com/s/wl/webV2/activity/springFestival/invite/html/shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1
在 shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1 这里面有 r=MTMzMzI4MzA0MTM%3D&channel=1 其中 r=MTMzMzI4MzA0MTM 就是我们要找的参数， 值为 MTMzMzI4MzA0MTM 然后使用 base64 （ http://base64.xpcha.com/）解码就能得到手机号 @MooneyChu |
 |
rswlFeb 7, 2018
32
这波太厉害了。。。
微博跟手机挂号 |
|
echowxsyFeb 7, 2018
34
更正一下， 需要复制 r= [MTMzMzI4MzA0MTM%3D] &channel=1 之间的
|
 |
SunnyFengFeb 7, 2018
36
@livid 还有一个月之前的银联钱包出的薅羊毛活动专楼 https://www.v2ex.com/t/418765 同样会泄漏手机号码，能不能帮忙删掉！
|
 |
vescape920Feb 7, 2018
37
@yexm0 %3D 其实就是=号 试了一下 加了=和不加结果一样的
|
 |
yexm0Feb 7, 2018 via iPhone
38
@vescape920 🤔怪了...看楼上的讨论如果不复制=那么只能解出 9 位
|
 |
a1342751882Feb 7, 2018
41
都能用 sfz 直接办卡
|
 |
diydryFeb 7, 2018
42
666
|
 |
jeremaihlooFeb 7, 2018
44
@MooneyChu #29 你直接百度一下吧，这没法解释了
|
 |
ZiLongFeb 7, 2018
46
小白弱弱问下各位大佬，定向爆破是指？有什么资料么？我该怎么搜关键字
|
 |
malaohuFeb 7, 2018
47
3 号当天就有大佬跟我说了这个事情： https://51.ruyo.net/7663.html
微博上圈了银联 和 云闪付 没人鸟我。 |
 |
yhx5768Feb 7, 2018
48
echo 'MTMzMzI4MzA0MTM' | base64 -d
|
 |
Oo0Feb 7, 2018
49
还真是
|
 |
sgissb1Feb 7, 2018
50
CF 爆破模式即将开始，敌军还有 30 秒到达战场，请各位装好各种防御软件，必要时候请 root 掉 android 手机，并把电话 app 删除即可。
|
 |
rrubickFeb 7, 2018
51
真坑
|
 |
hinateFeb 7, 2018
52
这波就 6 了
|
 |
53
哈哈哈厉害了，弄到女神的手机号了
|
 |
kosilenceFeb 7, 2018
54
这个漏洞厉害了！好多大 V 的手机号。。。
|
 |
p2pCoderFeb 7, 2018
56
不知道是不是外包的
|
 |
mandy0119Feb 7, 2018
57
我擦 66666666
|
 |
xuanlmFeb 7, 2018
58
已经买好西瓜......
|
 |
sxlzllFeb 7, 2018
60
所以连个 ID 生成器都懒得搞。。
|
 |
jason19659Feb 7, 2018
62
6666666666
|
 |
overflowHiddenFeb 7, 2018
63
掘金看到文章说是银联外包的
|
 |
64
完蛋了，微博大 V，微信自媒体等各家平台都得遭殃，集体换号吧
|
 |
LiHaiWordGeFeb 7, 2018
65
吃瓜
|
 |
depressFeb 7, 2018
66
果然在 V2 隔节点如隔山：/t/428362
|
 |
AxurezFeb 7, 2018 via iPhone
67
拿到手机号会怎么样？
|
 |
opengpsFeb 7, 2018
68
这个暴露的信息有点多啊。。。
|
 |
shansingFeb 7, 2018
69
之前在那个活动的帖子，就有人回复过这事了。
|
 |
cttFeb 7, 2018 via iPhone
71
我上次回贴时候就看到前面有人说 base64 能解，不过我都备用机号码，无所谓
|
 |
LinxingFeb 8, 2018
72
真是丢人了这波
|
 |
sothxFeb 8, 2018 via iPhone
73
后端:什么？还要弄这个？太麻烦了，不弄，要弄你来弄。
前端:算了，直接做简单混淆吧 |
 |
dlllcsFeb 8, 2018
74
|
1
Select Language