0x01 漏洞描述 - 手机号重复绑定漏洞 - 许多网站在用户注册时都会要求用户绑定手机号或者邮箱进行注册，通过绑定的手机号和邮箱常用于用户忘记密码时接收验证码来判断是否本人操作。...一般一个手机号限定绑定一个用户账号，如果一个手机号可同时绑定多个账号，可能造成账户信息泄露、账号身份被盗用的风险。...以下是遇到过的一个案例，此处注册用户绑定手机号时没有对手机号进行短信验证。 先注册第一个ceshi123用户，使用手机号137******41绑定该账号。...在使用ceshi456用户密码找回功能时，此案例中只需要填写用户名和绑定手机号，系统就会返回关于此手机号绑定的所有用户信息。...0x04 漏洞修复 禁止同一手机号可被多个账户绑定，限定一个手机号只能绑定一个账户。
最近遭遇了绑定手机号相关的压测需求，有了手机号登录的经验和测试数据，这次算起来比较简单。...最重要的是难点就是要求开发配合调整配置已经在上一期文章：手机号验证码登录性能测试中问题解决了，绑定手机号唯一的难点就是如何在单账号绑定的过程中不断切换手机号，而且保证最后账号的绑定手机号还是一开始的14...业务逻辑： 请求发送验证码接口，发送成功（未绑定的手机号，用户登录状态）可以获取到登录的一个参数traceNo 使用用户登录校验令牌、traceNo、短信验证码、手机号请求绑定手机号接口 基本的校验规则如下...解决方案： 限制条件已经做成可配置，可以随时更改重启服务即可 选中14号段，用户手机号=14+uid 测试环境固定验证码 uid是9开头的，所以单个用户的绑定手机号在149和148之间切换，149为初始状态...，这里并没有使用每次换一个新手机号，第一是怕出现偶然重复，第二是数据维护不容易 测试方案： 将发送验证码和绑定手机号两个接口放在一起压测，需要准备一批测试用户 单个线程绑定一个用户，然后不停地发送验证码和绑定新手机号
导语 偶有奇想，我们可以通过手机号来搜索获取其对应的QQ号，那么，反过来呢？ 一.缩小范围 由于手机号属于隐私数据，腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。...此时，手机号便是所寻找的 三、总结 通过QQ号查询绑定的手机，我们总共用到了两个信息以及一个前提，即QQ号和归属地，前提是QQ号绑定了手机。...第一次更新 在上文中，已经提出了一种通过QQ号来获取绑定手机号的方法，下面将对上文中的不足之处加以补全。...支付宝重置登录密码界面 在上图中，我们可以看到其已经显示了绑定手机号的前三位+后四位。 根据这个方法，由于各个网站“找回密码”的机制不尽相同，我们可以将范围进一步缩小。...通过PS查看照片的位置信息 总结 主要提供了一种进一步缩小范围的思路，以此为基础，我们可以在一小时之内就能确定与QQ号绑定的手机号。
导语 偶有奇想，我们可以通过手机号来搜索获取其对应的QQ号，那么，反过来呢？ 一.缩小范围 由于手机号属于隐私数据，腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。...此时，手机号便是所寻找的 三、总结 通过QQ号查询绑定的手机，我们总共用到了两个信息以及一个前提，即QQ号和归属地，前提是QQ号绑定了手机。...---- 第一次更新 ---- 在上文中，已经提出了一种通过QQ号来获取绑定手机号的方法，下面将对上文中的不足之处加以补全。 ?...支付宝重置登录密码界面 在上图中，我们可以看到其已经显示了绑定手机号的前三位+后四位。 根据这个方法，由于各个网站“找回密码”的机制不尽相同，我们可以将范围进一步缩小。...通过PS查看照片的位置信息 总结 主要提供了一种进一步缩小范围的思路，以此为基础，我们可以在一小时之内就能确定与QQ号绑定的手机号。
小程序API内提供getPhoneNumber借口来获取用户已经绑定到微信的手机号,但需要用户主动触发才能发起获取手机号接口，所以该功能不由 API 来调用; 基本流程如下: 使用方法 需要将 微信绑定手机号登录
从7.4.5版本开始，宝塔安装后首页强制绑定手机号码，虽然没有关闭按钮，但其实只是一个弹窗，并且只在首页提示（不排除之后官方改成其他页面也弹窗），不想绑定的用户可以直接修改面板首页文件即可关闭！...然后找到大概65行左右以下代码 if (bind_user == 'True') { show_force_bind(); } 将True改成其他比如REMOVED，最后保存，然后强制刷新下页面，就不会提示绑定手机了
在进行设置自动转发,增删来信规则,修改密码等操作时,增加必须绑定手机并且验证手机号的安全认证操作.在这个过程中使用控制反转的设计模式封装一个单独的类可以灵活的复用代码和调整逻辑 首先定义一个SecureTel...并且可以直接在配置文件中对这个类里面的属性进行控制,方便在进行业务调整时不去修改类内部的逻辑 上面是在代码层面的设计,下面是在业务的层面介绍一下 1.请求过来后,因为在这个逻辑中是不会有高并发的情况,直接查询数据库绑定手机表...,判定是否已经绑定手机.如果没有绑定手机直接返回对应的错误码 2.绑定了手机情况下,要去memcache查询是否已经验证过了,key就是"c:xxxx@xxxx.com",这个key的过期时间是一天,如果有值...SecureTel类中的一个属性,其他方法对这个属性进行判定 4.在配置文件可以配置验证后的过期时间,这个在测试中可以进行灵活修改,让测试人员短期可以多次测试. 5.前端根据不同的错误码,进行不同的弹窗,绑定手机的弹窗和验证手机的弹窗
用户调用wx.login()方法，获取登录用户凭证code wx.login({ success: function(res) { console.log...
假设在pages/login/login页面我们需要获取绑定微信的手机号，详细操作如下： 1.login.wxml <button open-type="getPhoneNumber" bindgetphonenumber...="getPhoneNumber"> 获取手机号码 目前仅支持通过button组件开放方法获取 2.login.js //获取手机号 getPhoneNumber(e) {...= cloud.database(); exports.main = (event, context) => { const app = new TcbRouter({ event }); //获取手机号码
微信小程序中有许多地方需要用户注册信息的地方，需要填写手机号等。下面给大家分享微信小程序获取手机号授权用户登录功能，有了这个组件可以快速获取微信绑定手机号码，无须用户填写。...微信小程序文档中给出如下示例 获取微信用户绑定的手机号，需先调用login接口。 因为需要用户主动触发才能发起获取手机号接口，所以该功能不由API来调用，需用组件的点击来触发。.../login.png'> 请依次允许获得你的公开信息及手机号码...4 某个详情页手机号授权判断 使用的遮罩层写法 （一）index.html ?...至此获取微信绑定的用户手机号完成！
今天开始在写带支付版的二手书了，涉及到用户注册信息需要获取手机号，这里有两个办法，第一是购买短信接口，第二是直接小程序开放数据获取手机号。 两者的区别：第一种对小程序没有类型要求，个人的都可以实现。...第二种必须要企业认证小程序才行，但是这种办法一方面可以直接拉取用户绑定微信的手机号，方便操作体验好，还可以使用腾讯自带的短信接口，要省一笔钱。...open-ability/getPhoneNumber.html 通过button设置getPhoneNumber可以直接获取到encryptedData，iv这两个加密参数，但需要进行解密才能进一步获取手机号...}) return; } wx.showLoading({ title: '获取手机号中...; wx.hideLoading() //获取成功，设置手机号码
最近博主在做公众号扫码关注自动登录这一块的业务，因此总结绘制了一张「公众号扫码关注绑定手机号自动登录」流程图分享给大家。...用户扫码后如果是未注册就弹出绑定手机号弹窗，当用户绑定成功根据绑定接口返回的 token 进行登录。...状态一继续轮询，状态二未注册提示绑定手机，状态三已注册就返回 token 进行登录，是否注册的判断需要在接收到「关注」、「扫码」事件时根据 openId 去数据库中查询用户的注册状态。...未注册就将轮询接口设置为未注册，提示绑定手机。绑定手机号接口，到了绑定手机号接口就相对独立一些，不在依赖公众号相关接口以及事件通知，绑定成功返回用户登录 token 即可。...return null; }}总结自此，本文所讲述的「公众号扫码关注绑定手机号自动登录」流程就讲解完毕了。关注博主每周分享技术干货、开源项目、实战经验、高效开发工具等，您的关注将是我的更新动力！
3 超高分辨率：机器人手机的屏幕分辨率高达2560×1440，用这样的手机，看照片、看视频、看电影、看动画、看文档，都会感觉非常清晰，非常舒服！ 4 主人识别：宇飞来机器人手机具有防丢功能。...那宇飞来机器人手机是如何解决这一难题的呢？ 新买的宇飞来智能机器人手机，开机后首先会跟你说：“主人，我是你的孩子，给我起个名字吧？”...有了机器人手机，就能解决这个问题了。...有了机器人手机，情形就大不一样了！机器人手机通过脑基因芯片和传感器，可以对你的身体进行检测。...另外，在你出差的时候，只要用机器人手机扫一扫酒店的房间，你就可以知道这家酒店的床单、被子、毛巾、牙刷、杯子是否干净，是否带有一些传染性病菌；有了机器人手机，再也不用担心疾病传染！
编译 | 曾全晨 审稿 | 王建民 今天为大家介绍的是来自多位作者合著的一篇关于医疗机器人展望的论文。人工智能（AI）在医疗机器人中的应用为医学带来了一个新时代。...利用人工智能进行医学图像引导的机器人技术 医学影像引导机器人手术将医学影像与机器人技术相结合，通过医学影像可以确定关键解剖结构、病变和物体的位置，而机器人技术的精准定位优势提供了重要的帮助。...为了克服这一挑战，正在开发基于人工智能、机器学习和数据驱动控制的先进策略，以应对软体机器人高度非线性的运动行为。 将高度自主的外科机器人引入临床 高度自主的外科机器人是未来的外科医生。...在更高的自主程度下，外科医生将控制权移交给机器人，机器人使用人工智能来执行外科任务。...尽管机器人义肢中的人工智能显示出巨大的潜力，但由于人与机器的紧密联系，人工智能在日常义肢控制中需要更加稳健和安全。此外，人们是否会在认知上体现并信任基于人工智能的义肢也是一个未解决的问题。
找不到一个大堂经理，取而代之的是也会微笑说话，对你嘘寒问暖的机器人； ? 更找不到一个柜员，取而代之的是更高效率，懂你所要的智能柜员机； ? 这里没有人，但90%以上现金及非现金业务都能办理。...在这个165平方米的精致空间里，生物识别、语音识别等人工智能技术得到广泛应用，实现对客户身份识别与网点设备的智慧联动。 来看一遍最简单的步骤： 1、取号 无人银行问谁取号？ 不用取号，不用排队！...进门后直接在机器人那里一点就行...... ? 2、刷脸验证身份 ? 第一次需要刷身份证，并进行人脸识别绑定，以后每次再来办事，只需要直接刷脸就一步搞定！...现金业务： 刷脸取款，首次使用需要将手机号、银行卡和人脸识别进行绑定，以后取款只要输入手机号码，再刷脸就可以取款。 银行卡都不用带！密码都不用输！！！带上你的脸就行。 ?...还是一个“小超市”，办理相关金融业务后，可在智能售货机上领取免费饮品，机器人自动拍照留念。 ? 银行巨变，从未像今天这般猛烈。不仅网点没有了人，就连网点的职能都在发生天翻地覆的变化！ ?
全名叫做《爱，死亡和机器人》（Love， Death&Robots），每一集都是独立的动画短片，平均时长只有15分钟，我特别喜欢其中几集关于机器人的科幻短片。...套用这部剧的名称，让我们来聊一个现实话题：AI、隐私和机器人。 ? AI的燃料 AI技术与隐私保护是近年来越来越倍受关注的话题。...随着时代发展和进步，特别是人工智能技术的迭代演进，隐私的关注点也变得更为复杂。 ?...随着智能手机、智能家居、智能手环、智能音响、智能扫地机器人等这些高科技产品横空出世，成为大众娱乐的新热点，AI应用场景甚多，数不胜数。 ? 你又会说：哈哈，真扯！...基于你的个人身份数据，比如身份证号、手机号、家庭住址、工作地点，AI算法在各个社交平台上挖掘关联关系，建立图谱信息，可以掌握你的社交层面的信息，如朋友圈、亲人圈、同事圈，关系强弱，等等各种社会属性信息，
一、手机号码检测开通微信的方法 在微信好友查找框输入手机号码查找没有开通微信的手机号码基本上是找 不到的除非号码设置不能够被搜索到。但是一般不会进行这样的操作。...二、目前可用的检测开通微信的平台 1、打码换IP检测 能够查询手机号码是否开通微信需要对接打码平台因为在检测的时候会被微信限制需要进行验证码输入所以操作过程中可以对接打码平台进行自动输入也可以自己进行人工验证码的输入...提供号码进行检测不仅仅是进行手机号码的检测只要是能够进行微信账号注册的都能够批量检测。而且智能检测可以支持多类账号混合检测。
随着人工智能的高速发展，曾经遥不可及的智能机器人也走入了寻常百姓家，机器人已经从各个角度、各个方面融入到了人类的生活和工作中，不仅仅是在工业中代替劳动力，家用机器人也逐渐地收到了人们的欢迎，机器人的使用成本也变得越来越低...而在机器人细分的诸多领域中，教育机器人所扮演的角色也越来越重要。智能教育也渐成风潮。曾有研究预测，到2025年中国教育机器人市场空间将达到3000亿，并成为全球最大的机器人市场。...就以旗瀚科技来说，其推出的三宝心理教育辅助机器人，应用人工智能，实现内容保存及分析，测试及咨询结果可视可收集，促进老师对心理评测和咨询工作的开展。...三宝心理教育辅助机器人配置的人工智能，使得机器人能够改变心理咨询室的常规形式，让学生在机器人的互动中解决心理问题，保护学生敏感内心，轻松无压力的走进心理咨询室。...另外，三宝心理教育辅助机器人萌趣的卡通形象搭配人工智能后台系统，营造轻松交流环境，老师可以使用PC客户端来控制机器人和学生进行互动，可以使学生感觉有趣、松弛，并有安全感，不必担心“泄露”秘密，以便心情轻松毫无顾忌地和机器人进行互动
，他会很清楚这句话的意思是重新绑定收款账户和手机号。...相比之下，由广州知言信息科技有限公司开发的人工智能语义交互引擎Dolphin.ai或许能给你带来更轻松高效的人机交互体验。...比如上面这个例子，使用Dolphin.ai的系统则会筛除其他冗余的信息，直接告诉你“变更绑定收款手机号的方法”。...曹建宇表示：“在人工智能中只要有涉及语言的部分，理论上我们都可以介入。” 国内涉及语义分析平台的公司不少，如小i机器人、知麻机器人等，与Dolphin.ai的业务都有所重合，竞争压力并不小。...但如曹建宇所说：“目前人工智能领域也是刚刚起步还有长足的发展空间。我们公司也在一步步发展，技术也在逐步提高，未来我们肯定也会变得更好。”
据介绍，ChatGPT Plus 可以让用户在高峰期优先使用爆火的人工智能聊天机器人 ChatGPT，该公司还表示，该服务将给用户提供“更快的响应时间”，并且能“优先使用新功能和改进”。...据悉，微软将在未来几周内将美国人工智能研究公司 OpenAI 旗下的 AI 聊天机器人工具 ChatGPT 整合到必应搜索引擎中，而且整合的将是最新的 GPT-4 版本。...百度出手，国产版 ChatGPT 要来了 据路透社报道，一位匿名知情人士透露，百度正计划推出类似于 OpenAI 的 ChatGPT 的人工智能聊天机器人服务。...据了解，已绑定手机号、已开通微信支付、注册时间超过一定时长且当前帐号无安全风险的微信帐号可以辅助注册一个新微信帐号。辅助账号与原微信帐号在聊天、通讯录和朋友圈等基础功能均无差异。...为了保证注册账号的安全，需要一个手机号来完成一次短信验证，官方称，该手机号仅用于注册中的微信号安全验证，不会导致该手机号与它当前绑定的微信号解绑。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
