腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2147636

阅读量

250

订阅数

任意用户密码重置

安全验证码短信网络安全

0x01 等保测评项GBT 22239-2019《信息安全技术网络安全等级保护基本要求》中，8.1.4.2安全计算环境—访问控制项中要求包括：a）应对登录的用户分配账户和权限；b）应重命名或删除默认账户，修改默认账户的默认口令；c）应及时删除或停用多余的、过期的账户，避免共享账户的存在；d）应授予管理用户所需的最小权限，实现管理用户的权限分离；e）应由授权

2022-09-13

2.4K0

记一次利用00进行短信轰炸的渗透手法

短信网络安全安全网站渗透测试腾讯云测试服务

最近在一次渗透测试过程中遇到了一个比较有意思的漏洞，可利用特殊字符构造手机号以绕过发送频率限制，进行短信轰炸。并且在RD同学改完后，仍然发现可被绕过，因此再次记录一番。（文中涉及站点的图片都已打码，只在分享渗透的思路）空格绕过姿势在对某站进行渗透测试过程中，发现该网站上有一处发送短信验证码功能，该功能数据包截图如下：可以看到postdata里面是一个json

2022-04-26

1.7K0

探针盒子？不用怕！手把手教你打造专属隐私保护工具

短信云镜（主机安全）网络安全

今年的 315 晚会上曝光了智能骚扰电话，其中提到了一个叫 WIFI 探针的东西。它能够获取周围用户的手机 Mac 地址，转换成 IMEI 号，最后再转换成手机号码。这是一种非常恐怖信息窃取方式，不同于以往的「主动」泄露，这种泄露方式完完全全是被动的，且受害者被窃取信息后毫不知情。

2022-04-24

1.2K0

短信身份验证的安全风险

验证码短信网站安全

前些日子在h1溜达的时候发现时看到国外的一位师傅对短信身份验证的安全风险，进行了总结，我将其翻译过来并结合自己以往的一些测试经验进行补充。

2020-04-29

1.7K0

MicroPython开发实例之自制小型家庭气象站

python 短信其他

众所周知，iPhone6/6Plus内置气压传感器，不过大家对于气压传感器还是很陌生。跟字面的意思一样，气压传感器就是用来测量气压的，但测量气压对于普通的手机用户来说又有什么作用呢? 海拔高度测量对

2018-12-19

1.2K0

绕过短信&邮箱轰炸限制以及后续

短信企业 http php 网站

在说到短信轰炸和邮箱轰炸，可能大家都遇到过，思路可能也就停留在那几个点，这篇文章我会带你进入各种思路下的不一样的短信&邮箱轰炸问题。在写这篇文章前，我去乌云镜像搜索了关于这类问题，去T00ls也搜索了，去同程SRC搜索了，去i春秋以及FreeBuf和漏洞盒子等等都去搜索了关于这类问题的漏洞详细，却发现思路很狭窄，而且也没多少人总结这方面的思路，所以，我组织了下我的思路以及网上有意义的思路构成了这篇文章。我尽可能用详细的阐述来让大家能够更容易学习到相关知识和思路。

2018-12-18

6.6K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态