首页
学习
活动
专区
工具
TVP
发布

手机号重复绑定漏洞

0x01 漏洞描述 - 手机号重复绑定漏洞 - 许多网站在用户注册时都会要求用户绑定手机号或者邮箱进行注册,通过绑定手机号和邮箱常用于用户忘记密码时接收验证码来判断是否本人操作。...一般一个手机号限定绑定一个用户账号,如果一个手机号可同时绑定多个账号,可能造成账户信息泄露、账号身份被盗用的风险。...以下是遇到过的一个案例,此处注册用户绑定手机号时没有对手机号进行短信验证。 先注册第一个ceshi123用户,使用手机号137******41绑定该账号。...在使用ceshi456用户密码找回功能时,此案例中只需要填写用户名和绑定手机号,系统就会返回关于此手机号绑定的所有用户信息。...0x04 漏洞修复 禁止同一手机号可被多个账户绑定,限定一个手机号只能绑定一个账户。

1.2K20

绑定手机号性能测试

最近遭遇了绑定手机号相关的压测需求,有了手机号登录的经验和测试数据,这次算起来比较简单。...最重要的是难点就是要求开发配合调整配置已经在上一期文章:手机号验证码登录性能测试中问题解决了,绑定手机号唯一的难点就是如何在单账号绑定的过程中不断切换手机号,而且保证最后账号的绑定手机号还是一开始的14...业务逻辑: 请求发送验证码接口,发送成功(未绑定手机号,用户登录状态)可以获取到登录的一个参数traceNo 使用用户登录校验令牌、traceNo、短信验证码、手机号请求绑定手机号接口 基本的校验规则如下...解决方案: 限制条件已经做成可配置,可以随时更改重启服务即可 选中14号段,用户手机号=14+uid 测试环境固定验证码 uid是9开头的,所以单个用户的绑定手机号在149和148之间切换,149为初始状态...,这里并没有使用每次换一个新手机号,第一是怕出现偶然重复,第二是数据维护不容易 测试方案: 将发送验证码和绑定手机号两个接口放在一起压测,需要准备一批测试用户 单个线程绑定一个用户,然后不停地发送验证码和绑定手机号

1.2K20
您找到你想要的搜索结果了吗?
是的
没有找到

通过QQ号获取绑定手机号

导语 偶有奇想,我们可以通过手机号来搜索获取其对应的QQ号,那么,反过来呢? 一.缩小范围 由于手机号属于隐私数据,腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。...此时,手机号便是所寻找的 三、总结 通过QQ号查询绑定的手机,我们总共用到了两个信息以及一个前提,即QQ号和归属地,前提是QQ号绑定了手机。...第一次更新 在上文中,已经提出了一种通过QQ号来获取绑定手机号的方法,下面将对上文中的不足之处加以补全。...支付宝重置登录密码界面 在上图中,我们可以看到其已经显示了绑定手机号的前三位+后四位。 根据这个方法,由于各个网站“找回密码”的机制不尽相同,我们可以将范围进一步缩小。...通过PS查看照片的位置信息 总结 主要提供了一种进一步缩小范围的思路,以此为基础,我们可以在一小时之内就能确定与QQ号绑定手机号

31.5K102

通过QQ号获取绑定手机号

导语 偶有奇想,我们可以通过手机号来搜索获取其对应的QQ号,那么,反过来呢? 一.缩小范围 由于手机号属于隐私数据,腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。...此时,手机号便是所寻找的 三、总结 通过QQ号查询绑定的手机,我们总共用到了两个信息以及一个前提,即QQ号和归属地,前提是QQ号绑定了手机。...---- 第一次更新 ---- 在上文中,已经提出了一种通过QQ号来获取绑定手机号的方法,下面将对上文中的不足之处加以补全。 ?...支付宝重置登录密码界面 在上图中,我们可以看到其已经显示了绑定手机号的前三位+后四位。 根据这个方法,由于各个网站“找回密码”的机制不尽相同,我们可以将范围进一步缩小。...通过PS查看照片的位置信息 总结 主要提供了一种进一步缩小范围的思路,以此为基础,我们可以在一小时之内就能确定与QQ号绑定手机号

130.2K2512

腾讯云云主机实现多IP绑定

腾讯云主机实际上一直允许绑定弹性IP,最开始是可以实现经典IP更换为弹性IP可以有效的屏蔽掉攻击,释放IP进行更换。 但是运用弹性网卡实际上可以绑定实现多IP。...公网弹性IP实际绑定的是弹性网卡中的内网IP。 点击云主机ID/实例名,检查IP地址,如果为默认公网IP,点击转换为弹性公网IP。...检查网络配置处的网络,如果默认为基础网络有得区域是无法更换为私有网络,那就无法实现绑定多网卡和多IP。 1.新建弹性网卡: 点击云主机ID/实例名,点击弹性网卡,可以看到主网卡配置。...image.png image.png 2.绑定弹性网卡至云主机: 点击绑定主机;完成后点击绑定主机的辅助网卡,可以查看该网卡的详细信息。...image.png 3.绑定新增外网弹性IP至辅助网卡:点击辅助网卡的IP管理。完成后外网弹性IP已经绑定对应的弹性网卡内网IP。但此时系统没有对应的网卡配置信息。

8K30

虚拟主机怎么绑定域名?绑定失败可以正常使用吗?

众所周知,只拥有一个普通的域名,是不能够正常运营网站的,人们还需要将域名绑定主机上,这时候许多人使用的都是虚拟主机,它可以方便人们进行操作,不过还是应当提前搞清楚虚拟主机怎么绑定域名这个问题。...image.png 虚拟主机怎么绑定域名? 虚拟主机怎么绑定域名?第一步,使用者应当打开购买的域名,然后进入到网站的会员中心。第二步要在网站会员中心的域名管理栏目内进行操作。...最后一步就是要新增解析记录,随后便会发现绑定成功了,不得不说整个绑定的过程没有太多的注意事项。 绑定失败可以正常使用吗?...以上就是对虚拟主机怎么绑定域名的相关介绍,关于整个的绑定流程,还是非常简单的,在绑定的时候,大部分人都会提前了解流程,并且全部将它下载下来,在操作的过程当中,大家只需要按部就班的来进行就可以。

8.3K30

项目中业务绑定手机验证手机号的实现

在进行设置自动转发,增删来信规则,修改密码等操作时,增加必须绑定手机并且验证手机号的安全认证操作.在这个过程中使用控制反转的设计模式封装一个单独的类可以灵活的复用代码和调整逻辑 首先定义一个SecureTel...并且可以直接在配置文件中对这个类里面的属性进行控制,方便在进行业务调整时不去修改类内部的逻辑 上面是在代码层面的设计,下面是在业务的层面介绍一下 1.请求过来后,因为在这个逻辑中是不会有高并发的情况,直接查询数据库绑定手机表...,判定是否已经绑定手机.如果没有绑定手机直接返回对应的错误码 2.绑定了手机情况下,要去memcache查询是否已经验证过了,key就是"c:xxxx@xxxx.com",这个key的过期时间是一天,如果有值...SecureTel类中的一个属性,其他方法对这个属性进行判定 4.在配置文件可以配置验证后的过期时间,这个在测试中可以进行灵活修改,让测试人员短期可以多次测试. 5.前端根据不同的错误码,进行不同的弹窗,绑定手机的弹窗和验证手机的弹窗

85530

虚拟主机如何绑定域名 虚拟主机多少钱一个

也就是做一个网站,除了要有域名,虚拟主机也是必不可少的,除了之外,还需要有网站的源码,这样才能建立好一个网站。那么虚拟主机如何绑定域名? 虚拟主机如何绑定域名 虚拟主机如何绑定域名?...域名的绑定很简单,首先是打开自己购买虚拟主机的平台,找过虚拟主机的管理中心,打开主机控制面板,找到绑定域名的界面。...然后输入自己要绑定的域名,虚拟主机最多可以绑定十个域名,输入完成之后就确定,等到几分钟,域名就绑定完成了。...虚拟主机多少钱一个 做网站最需要的就是虚拟主机,而市面上能购买虚拟主机的平台有很多。每个平台的价格都不一样,而且虚拟主机也分国内与国外,价格大多数都是国外主机比国内的贵。...以上就是关于虚拟主机如何绑定域名的相关介绍,希望大家能慎重选择适合的虚拟主机。如果是小白为了练手,可以到线上租用一个主机建网站就好,之后确定需要了就到正规靠谱的平台选购一个适合自己的主机

7.7K30

纯云开发获取用户微信绑定手机号

今天开始在写带支付版的二手书了,涉及到用户注册信息需要获取手机号,这里有两个办法,第一是购买短信接口,第二是直接小程序开放数据获取手机号。 两者的区别:第一种对小程序没有类型要求,个人的都可以实现。...第二种必须要企业认证小程序才行,但是这种办法一方面可以直接拉取用户绑定微信的手机号,方便操作体验好,还可以使用腾讯自带的短信接口,要省一笔钱。...open-ability/getPhoneNumber.html 通过button设置getPhoneNumber可以直接获取到encryptedData,iv这两个加密参数,但需要进行解密才能进一步获取手机号...}) return; } wx.showLoading({ title: '获取手机号中...; wx.hideLoading() //获取成功,设置手机号

3.4K40

一图讲清楚公众号扫码关注绑定手机号自动登录

最近博主在做公众号扫码关注自动登录这一块的业务,因此总结绘制了一张「公众号扫码关注绑定手机号自动登录」流程图分享给大家。...用户扫码后如果是未注册就弹出绑定手机号弹窗,当用户绑定成功根据绑定接口返回的 token 进行登录。...状态一继续轮询,状态二未注册提示绑定手机,状态三已注册就返回 token 进行登录,是否注册的判断需要在接收到「关注」、「扫码」事件时根据 openId 去数据库中查询用户的注册状态。...未注册就将轮询接口设置为未注册,提示绑定手机。绑定手机号接口,到了绑定手机号接口就相对独立一些,不在依赖公众号相关接口以及事件通知,绑定成功返回用户登录 token 即可。...return null; }}总结自此,本文所讲述的「公众号扫码关注绑定手机号自动登录」流程就讲解完毕了。关注博主每周分享技术干货、开源项目、实战经验、高效开发工具等,您的关注将是我的更新动力!

44400
领券