学习
实践
活动
工具
TVP
写文章

有个姑娘网恋奔现发现自己被人卖了,跟她见面的是另一个人。

后来当我尝试追查时候发现,该信是从16年就已经注册了 从一些蜘丝马迹来看,这个号码原来主人应该是中年人使用 不然历史头像不会用一盆花作为头像,所以能推断信号是从号贩子那买来。 像这种头像深得中年人喜爱,图片来源网络 但很奇怪是——我追查他留给李琴QQ号时候,发现这是一个常用号码,QQ等级和使用时间都是很正常,并不像他信号那样透露着不对劲。 我问李琴:“那他王者是小号” 不是,他QQ区都打上钻石了 琢磨了一会之后得出一个大胆猜测——当时李琴催急,没时间QQ或者是新号打王者会有新手指引,我就特烦这个指引,站在我角度去思考 ,我并不清楚买家到底懂不懂技术,我追查下去会不会被他发现。 对方找到了我信号和真实姓名,警告我别查了 不出意料这就是那个买家了,那么短时间反查到了我信和真实姓名,我知道这人招惹不起,但我还是查了查这个信号——这个是国外信号,无从查起。

1.7K41

记一次社工骗子过程

现有的信息: 姓名、银行卡号、信号。 姓名和银行卡号是当时时候骗子收款账号, 社工过程: 翻看那个被找回朋友圈(之前我朋友在用时候加过好友)得到一个不完整手机号(155****6171),不完整手机号来自那个号朋友圈一张在线生成装逼图 接着并从手机号反查绑定信号,qq号,博号,抖音,快手等等各类平台。但遗憾是没有一个成功地,估计是骗子心虚了在做完坏事后,设置了隐私保护。 好在我运气足够好,从几百个G数据中,发现了一些极其重要信息。 我先是用手机号检索,检索出来居然是骗子信号,也就是那个被找回号。 外部信息收集完了,我尝试和骗子交互(一般我都是先不惊动骗子,先收集别的资料以免打草惊蛇) 那个被找回信号骗子有在登录,于是开始套路...假装不知道号是骗子在登,假装自己是他同事,并且和他说误以为有钱可以领

6K22
  • 广告
    关闭

    2022腾讯全球数字生态大会

    11月30-12月1日,邀您一起“数实创新,产业共进”!

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    腾讯云账号相关

    腾讯云账号注册会有注册方式,同时腾讯云也支持绑定多个登录方式(一般一个账号会出现多个用户要登录情况,信二维码扫码不太方便),举个例子:老板信注册账号,需要给到 A 哥管理账号,那么 A 哥不希望每次都找老板扫码 ://console.cloud.tencent.com/developer/auth (千万不要tb服务器! 千万不要tb服务器!千万不要tb服务器!一般这种便宜买卖服务器都是和账号一起买卖。 账号是以实名认证归属,一旦卖家反悔;作为购买者我们得不偿失) 如果账号丢失了,可以先找回账号UIN信息:https://cloud.tencent.com/account/recover (企业账号可以直接通过此流程找回账号 );找回 UIN信息后,再自助申诉找回账号:https://cloud.tencent.com/account/apply-login image.png

    99810

    逻辑漏洞之越权、支付漏洞

    比如这个手机号a用来注册一个信号,然后a不用了,营业厅又把这个手机号卖给b了,b又拿着这个手机号注册了一个信。 结果b新注册信覆盖掉了a信(只是举例,纯属虚构) 2、业务一致性安全 手机号篡改 抓包,将目标手机号改为自己手机号,然后自己手机号就接收到了验证码,有的网站只会验证验证码是否正确,没绑定用户 或者换成别人值钱订单号,系统可能会将第一次订单发两次 商品编号更改 改商品编号,比如本来是5毛钱1号商品,改成50k2号商品 用户ID篡改 使用自己账号密码登录成功,获取登录成功状态码。 比如特价商品限购1件,改成10件 金额&优惠组合修改 顾名思义,同上 4、密码找回漏洞 分析数据包,定位敏感信息 在实现找回密码功能时,有些网站会在返回包里加入一些敏感内容 分析找回机制 看是通过邮箱验证码还是手机验证码验证用户身份 要么得花钱

    1.4K53

    逻辑漏洞之越权、支付漏洞「建议收藏」

    比如这个手机号a用来注册一个信号,然后a不用了,营业厅又把这个手机号卖给b了,b又拿着这个手机号注册了一个信。 结果b新注册信覆盖掉了a信(只是举例,纯属虚构) 2、业务一致性安全 手机号篡改 抓包,将目标手机号改为自己手机号,然后自己手机号就接收到了验证码,有的网站只会验证验证码是否正确,没绑定用户 或者换成别人值钱订单号,系统可能会将第一次订单发两次 商品编号更改 改商品编号,比如本来是5毛钱1号商品,改成50k2号商品 用户ID篡改 使用自己账号密码登录成功,获取登录成功状态码。 比如特价商品限购1件,改成10件 金额&优惠组合修改 顾名思义,同上 4、密码找回漏洞 分析数据包,定位敏感信息 在实现找回密码功能时,有些网站会在返回包里加入一些敏感内容 分析找回机制 看是通过邮箱验证码还是手机验证码验证用户身份 要么得花钱

    38610

    浅谈逻辑漏洞

    ,定位敏感信息 在实现找回密码功能时,有些网站会在返回包里加入一些敏感内容 分析找回机制 看是通过邮箱验证码还是手机验证码验证用户身份 修改数据包验证 改cookie等信息 任意密码找回 通过分析验证码 a用来注册一个信号,然后a不用了,营业厅又把这个手机号卖给b了,b又拿着这个手机号注册了一个信。 结果b新注册信覆盖掉了a信(只是举例,纯属虚构) 六、业务一致性安全 1、手机号篡改 抓包,将目标手机号改为自己手机号,然后自己手机号就接收到了验证码 有的网站只会验证验证码是否正确,没绑定用户 ,系统可能会将第一次订单发两次 4、商品编号更改 改商品编号,比如本来是5毛钱1号商品,改成50k2号商品 5、用户ID篡改 使用自己账号密码登录成功,获取登录成功状态码。 2、商品数量篡改 修改商品数量,本来只1件衣服,改成买了100件衣服 3、最大数限制突破 比如特价商品限购1件,改成10件 4、金额&优惠组合修改 顾名思义,同上 八、验证码突破 1、暴力破解 验证码爆破

    8310

    信强制解绑手机号码方法

    大家好,又见面了,我是你们朋友全栈君。 现在信不用手机号已经无法进行注册,但是一个手机号却可以多次注册。 这问题就来了,怎么将手机号进行解绑然后继续注册呢?7月27日实测有效。 步骤如下: 1、记住需要解绑手机信号,然后退出信 2、点击【登录】->右下角【信安全中心】 3、【找回账号密码】->【申诉找回信账号密码】 4、【同意服务协议】>【开始申诉】 5、【我记得信号 】,填写信号和可发短信手机号,点击下一步 6、用填写手机号发送短信,点击【我已发送短信】 7、填写之前实名信息,确认后直接显示申诉成功界面,截图保存信账号和密码 8、重新登录,登录成功会弹出之前绑定关系已经解除点击账号安全

    1.5K50

    信转账后被删好友?教你一键追回!

    信我们会因为各种原因添加或删除好友,某天突然想联系对方却再也找不到TA信号。 对于找回互删好友方法君君以前也写过,比如通过好友添加记录、共同群聊或者通过朋友圈互动痕迹加回好友。 如果那些方法都不可行,你还可以试试这个,即使对方已经改了信号也有用。不过需要有好友间转账记录并且知道TA真实姓名。 话不多说,直接上教程! 第一步 打开信,点击“我”-“支付”-“钱包”-“账单”,再点击左上角“全部账单”并选择“转账”。 稍等一会,申请电子凭证稍后就会发送到信支付消息中,点击电子凭证详情再确认下载。 下载完成后就可以看到对方信号了,要不要添加就看你了。 附加说明: 1. 即使对方在删除后修改了信账号,依然可以找回。 2. 以上方法只适用于转账记录,红包记录不能申请电子凭证。

    2.8K20

    上个月,这些小程序最红最火最好用!看看你错过了哪些? | 晓榜 #36

    从今天开始,每一个月,知晓程序(信号 zxcx0101)将为大家精心挑选本月最新、最有趣、最实用小程序,并收集到当月「晓榜」里。 想知道这个月哪些小程序最好用? 又要哪些新鲜出炉小程序让人爱不释手?看完知晓程序(信号 zxcx0101)每月「晓榜」就知道了! 废话不多说,一起来看看本期「加量不加价」「晓榜」中,我们为你精选优质小程序吧! 1. 知晓程序(信号 zxcx0101)还为你想到了用它表白方法:把你表白做成二维码,再做成拼图,让你女朋友拼好之后再扫扫看…… ? 嗯,我们只能帮你到这里了…… ? 知晓程序(信号 zxcx0101)刷完几个词条,感觉重新认识了「一本正经地胡说八道」这句话。 如果你也有脑洞,想要共同编写「小鸡词典」,小程序里还有成为「小鸡词典」编辑方法,不要错过喔。 ? 你可以选择不同难度(格子数量)进行苏尔特挑战,还能分享到信群,比比哪个群友能最快完成。 在最新版本中,「挑战舒尔特」小程序还加入「全球排名」功能。想要在排行榜里傲视群雄

    32030

    android 学生模式,(续上篇)多亲AI助手——学生模式体验小记

    网红遥控器值不值得——多亲AI助手体验小记由来“多亲AI助手”到手,来自一位朋友,过两天还要还回去,并非全新,所以没有开箱图。恰到契机么,当然是我眼尖。 由于支持压感,可以较好还原笔触。 onenote 画世界 这一点很好,给了用户更多可能。 那么问题来了,wacom系数位板可以连接? 可以连,也有压感,但是因为驱动问题,会映射错误,画面会被压扁,完全不可用。 ps,只有国产几款数位板可以,如果有需要,可以去网上搜一下。 那么,支不支持有线tv out呢? hdmi识别为耳机,显示器无信号 希望厂家加上这个小功能,作为小电视播放器还是很不错。 二、学生模式是个啥? 答:差别不大,只是增加了几个特殊应用(建议保留学生版,自带应用还是比较有用)。 电信用户,在没有4G信号地方,会变成“mp4”。或者说,在不支持VoLTE地区,只能使用4G流量(信语音通话)。 四、作为数据热点 答:非常全,支持三种数据模式,作为热点非常合格。

    31810

    为人师表,却如禽兽!

    刚通过公安朋友找回来! 紧接着还补充道: 我刚接到诈骗电话! 信被黑了,大家不要理会 信群又开始齐刷刷刷出两个字: 理解 看到这儿时候,我倒有点不理解了。 大家到底理解了什么? 5分钟时间,信号从被盗到找回,这个副院长能量大得有点超出常识。 5分钟时间,发现自己信号被盗,这其中可能包含了报警、警察对接腾讯、腾讯帮忙找回,然后重新再使用。 当然这还不是让我最不理解! 最让我不理解是,这个黑客癖好有点怪,不为钱财,盗了副院长信之后,就为了在信群中说这么一句话。 这个主任第二天,公开回应称,“谭某某信号确实被盗,正在补救。在朋友圈发布了通知,这是很严重事。” 看来这个主任可能知道点啥。 有的网友怀疑是辅导员,因为副院长刚好在信上看辅导员消息,本来想私下回复,但是没注意就回复到了群里。 当然了,这只是网友猜测,不过根据信群信息,不难想象,整个院系生态是个什么样子!

    7610

    扫码关注腾讯云开发者

    领取腾讯云代金券