首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

手机号重复绑定漏洞

0x01 漏洞描述 - 手机号重复绑定漏洞 - 许多网站在用户注册时都会要求用户绑定手机号或者邮箱进行注册,通过绑定手机号和邮箱常用于用户忘记密码时接收验证码来判断是否本人操作。...一般一个手机号限定绑定一个用户账号,如果一个手机号可同时绑定多个账号,可能造成账户信息泄露、账号身份被盗用的风险。...以下是遇到过的一个案例,此处注册用户绑定手机号时没有对手机号进行短信验证。 先注册第一个ceshi123用户,使用手机号137******41绑定该账号。...在使用ceshi456用户密码找回功能时,此案例中只需要填写用户名和绑定手机号,系统就会返回关于此手机绑定的所有用户信息。...0x04 漏洞修复 禁止同一手机号可被多个账户绑定,限定一个手机号只能绑定一个账户。

1.2K20
您找到你想要的搜索结果了吗?
是的
没有找到

绑定手机号性能测试

最近遭遇了绑定手机号相关的压测需求,有了手机号登录的经验和测试数据,这次算起来比较简单。...最重要的是难点就是要求开发配合调整配置已经在上一期文章:手机号验证码登录性能测试中问题解决了,绑定手机号唯一的难点就是如何在单账号绑定的过程中不断切换手机号,而且保证最后账号的绑定手机号还是一开始的14...业务逻辑: 请求发送验证码接口,发送成功(未绑定手机号,用户登录状态)可以获取到登录的一个参数traceNo 使用用户登录校验令牌、traceNo、短信验证码、手机号请求绑定手机号接口 基本的校验规则如下...解决方案: 限制条件已经做成可配置,可以随时更改重启服务即可 选中14号段,用户手机号=14+uid 测试环境固定验证码 uid是9开头的,所以单个用户的绑定手机号在149和148之间切换,149为初始状态...,这里并没有使用每次换一个新手机号,第一是怕出现偶然重复,第二是数据维护不容易 测试方案: 将发送验证码和绑定手机号两个接口放在一起压测,需要准备一批测试用户 单个线程绑定一个用户,然后不停地发送验证码和绑定手机

1.3K20

超方便!在微信里「邮件办公」,用这小程序就对了 | 亲儿子 #21

得力于微信大环境,首次打开「腾讯企业邮箱」小程序,在允许身份授权后,小程序会自动读取到该微信所绑定的企业信息,直接点击就能够登入企业邮箱,非常方便。 ? 或者,你也可以手动输入信息来登录。...另外,你还能够添加附件,不过由于小程序的功能有限,目前仅支持从手机添加图片文件。 如果是其他类型的文件,你可以直接从中转站或是企业网盘来添加。 写好后,点击右上角发送即可,与正常使用无异。...除此之外,如果你是企业的管理员,你可以在「腾讯企业邮箱」小程序中开通新的企业邮箱帐号,方法也非常简单。...需要说明的是,企业邮箱不同于我们平常使用的个人邮箱,它无法直接申请注册,并且只能用来登录工作邮箱。如果你所在的企业使用腾讯企业邮箱业务,那么你就可以无障碍登录「腾讯企业邮箱」小程序。...通常,企业邮箱由「你的用户名@企业域名」格式构成,至于所在企业是否使用了腾讯的企业邮箱,就要咨询你的同事或公司管理员了。 掌握了如此方便的小程序之后,接下来,你还有什么理由不努力工作呢? ?

2.7K20

删除企业微信公司账号!

(很多同学反映他们公司也有类似遭遇,而且也很糟心…) 关闭前几个准备与调研: 企业邮箱,很多人反映腾讯客服反馈给他们的信息是,删除企业微信账号会导致企业邮箱也失效; 之前被转为企业微信群的微信群,删除企业账号后会不会消失...-> Settings -> Delete Company": 扫码确认删除,执行之后提示“后台正在更新无法删除,请联系客服”,重试三次依然如此,看来是不希望客户删除公司账号咯~ 又到手机端后台的Settings...执行扫尾工作, 发现: 企业邮箱继续可用,但因为我把DNS服务也从Dnspod一并迁移了,所以,应该是不可接收邮件,进入到设置里删除原来的域名, 企业邮箱会自动生成一个随机替换的域名,同时会再次提示你添加自己的自定义域名...被转的企业微信群依然存在,或许是因为我之前把管理员从原来的企业微信号替换为了个人微信号; 所以,感觉没有传说中绑定的那么紧密,但大部分企业因为在上面已经有太多建设和投入成本,所以一般也不太敢动。...话说回来,在整个过程中,会发现企业里系统与系统之间的状态同步还真是大问题,一般都会存在状态不一致的情况,就好比web管理后台与手机端的管理后台,状态上肯定是有不一致的地方。

2.7K20

项目中业务绑定手机验证手机号的实现

在进行设置自动转发,增删来信规则,修改密码等操作时,增加必须绑定手机并且验证手机号的安全认证操作.在这个过程中使用控制反转的设计模式封装一个单独的类可以灵活的复用代码和调整逻辑 首先定义一个SecureTel...并且可以直接在配置文件中对这个类里面的属性进行控制,方便在进行业务调整时不去修改类内部的逻辑 上面是在代码层面的设计,下面是在业务的层面介绍一下 1.请求过来后,因为在这个逻辑中是不会有高并发的情况,直接查询数据库绑定手机表...,判定是否已经绑定手机.如果没有绑定手机直接返回对应的错误码 2.绑定手机情况下,要去memcache查询是否已经验证过了,key就是"c:xxxx@xxxx.com",这个key的过期时间是一天,如果有值...,说明验证过了,没值就返回另一个错误码 3.在配置文件中,可以配置是否开启这个手机验证功能,防止在短信接口不能用时,影响用户操作,可以直接关闭所有业务的验证功能.这个配置对应 SecureTel类中的一个属性...,其他方法对这个属性进行判定 4.在配置文件可以配置验证后的过期时间,这个在测试中可以进行灵活修改,让测试人员短期可以多次测试. 5.前端根据不同的错误码,进行不同的弹窗,绑定手机的弹窗和验证手机的弹窗

88530

免费搭建属于自己的域名个性邮箱

这里主要教大家如何用腾讯的企业邮箱建立自己域名的邮箱,因为腾讯企业邮箱好处很多,能用微信收发,无需安装App,腾讯企业邮箱小程序随时随地收发邮件等,支持微信扫一扫登录,无需登录密码,更加安全便捷。...一共可以添加200成员 登录邮箱 添加好后就可以去登录了,登录地址: https://exmail.qq.com 用微信扫码登录,绑定邮箱账号登录,或者使用手机号接收验证码,然后输入验证码就可以了。...总结: 网易企业邮箱、阿里企业邮箱以及新浪企业邮箱都是相同的使用方便,有需要也可以去试试。...但是腾讯企业邮箱绑定微信后可在微信小程序腾讯企业邮箱中查看收发邮件等操作,这样就不用在另外下载 App 了,这一点还是非常等方便的。...注意:每个微信号只能注册5个管理员。 附上腾讯官方的企业邮箱POP3/SMTP和IMAP协议参数。

25.4K51

通过QQ号获取绑定手机

导语 偶有奇想,我们可以通过手机号来搜索获取其对应的QQ号,那么,反过来呢? 一.缩小范围 由于手机号属于隐私数据,腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。...此时,手机号便是所寻找的 三、总结 通过QQ号查询绑定手机,我们总共用到了两个信息以及一个前提,即QQ号和归属地,前提是QQ号绑定手机。...第一次更新 在上文中,已经提出了一种通过QQ号来获取绑定手机号的方法,下面将对上文中的不足之处加以补全。...支付宝重置登录密码界面 在上图中,我们可以看到其已经显示了绑定手机号的前三位+后四位。 根据这个方法,由于各个网站“找回密码”的机制不尽相同,我们可以将范围进一步缩小。...通过PS查看照片的位置信息 总结 主要提供了一种进一步缩小范围的思路,以此为基础,我们可以在一小时之内就能确定与QQ号绑定手机号。

32.3K102

如何设置免费网易企业邮箱

什么样的邮箱是企业邮箱?比如 admin@vpsss.net,这种形式的邮箱就可以称之为企业邮箱。...做外贸用企业邮箱能有效提高公司形象,便于管理员工工作质量和工作进度,国内企业邮箱很多,做外贸老魏用过网易企业邮箱(付费版本),网易企业邮箱有国外服务器,不会漏掉你和国外客户的往来邮件;同时可以批量发送开发信而不被国外邮局屏蔽...有了这些亲身经历所以今天老魏讲解如何设置免费网易企业邮箱。 1....注册并填写资料 在浏览器地址栏里面输入网易企业邮箱注册地址 ym . 163 . com 就可以打开网易企业邮箱首页,点击“免费创建”, ?...按照提示输入管理员姓名,这个不重要,下面的管理账号既是企业邮箱地址也是管理员邮箱,其他的随便填写。 ? 按照要求输入图形验证码和手机验证码。 ? 得到了域名 MX 记录类型和对应 mail 主机名。

5.6K70

通过QQ号获取绑定手机

导语 偶有奇想,我们可以通过手机号来搜索获取其对应的QQ号,那么,反过来呢? 一.缩小范围 由于手机号属于隐私数据,腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。...此时,手机号便是所寻找的 三、总结 通过QQ号查询绑定手机,我们总共用到了两个信息以及一个前提,即QQ号和归属地,前提是QQ号绑定手机。...---- 第一次更新 ---- 在上文中,已经提出了一种通过QQ号来获取绑定手机号的方法,下面将对上文中的不足之处加以补全。 ?...支付宝重置登录密码界面 在上图中,我们可以看到其已经显示了绑定手机号的前三位+后四位。 根据这个方法,由于各个网站“找回密码”的机制不尽相同,我们可以将范围进一步缩小。...通过PS查看照片的位置信息 总结 主要提供了一种进一步缩小范围的思路,以此为基础,我们可以在一小时之内就能确定与QQ号绑定手机号。

131.7K2512

腾讯免费企业邮箱配置教程

对于外贸SOHO,推荐腾讯免费企业邮箱。 一、腾讯免费企业邮箱好用吗? 对于外贸SOHO来说,免费企业邮箱就够用了,腾讯免费企业邮箱用了4年了,一直都很给力。...所以,针对免费企业邮箱,3-4人的小团队都可以使用,是外贸SOHO的最佳选择(前提是你不会狂发开发信) 二、免费企业邮箱哪个好 针对外贸企业邮箱,用的比较多的还是网易企业邮箱和腾讯企业邮箱。...我更喜欢腾讯企业邮箱,因为他现在绑定微信,直接在微信上收发邮件,很是方便。但是腾讯企业邮箱有个诟病就是防垃圾功能不够强大,用腾讯企业邮箱就有面临一堆垃圾邮件的烦恼。...三、腾讯免费企业邮箱申请方法 这里以腾讯企业邮箱为例,进入腾讯企业邮箱官网,企业邮箱传送门:https://exmail.qq.com/onlinesell/intro 如上图选择第一个免费版套餐,点击...如下图你需要绑定微信了,打开微信扫一扫就绑定成功了。 成功之后就进入到如下图的填写管理员信息页面,按照对方的要求去填写注册信息即可。 注册成功了就会跳转到如下图的域名解析界面。

7.7K20

SinaMail项目和技术能力总结

一.企邮WEBMAIL项目 1.完成手机绑定二次验证,绑定手机提升账户的安全性 2.登陆验证接口改造,增加一系列登陆限制,增强webmail的系统可靠性 3.增加外发限制功能,及时控制用户发信行为,有利于企业管理员管理...优化新浪存储中转站网盘模块,极大降低了公司的存储成本 二.企邮移动客户端项目 1.开发客户端通讯录接口,使用户可以更方便的使用客户端来管理通讯录 2.开发客户端管理邮件,收发邮件接口,用户可以随时在android和ios系统手机上收发邮件...完成了企邮多个平台的扩展,让用户感受到更加便捷、流畅的邮箱体验 三.企邮企业自动化办公项目 1.增加了签到,打卡,汇报日报周报功能,用户可以在企邮APP上进行日常办公操作,更加丰富产品形态,提升企邮竞争力 2.增加了管理员可以后台控制开启状态...,赋予企业管理员更健全的管理和监控手段,以全面把握企业邮箱使用情况 四.企邮企业名片项目 1.增加展示个人信息的企业名片功能,用户可以在客户端进行扫码保存收藏,方便用户进行分享自己的联系方式. 2.增加分享名片功能

74120

腾讯企业邮箱实现用自己的域名后缀做为邮箱地址办法

Cow一样,我们也可以把邮箱地址绑定到QQ账号上,所以当有新邮件的时候,你会收到一个提醒。点击QQ面板上的邮箱logo即可快速进入邮箱。 哦!哦!腾讯免费提供这项服务,很酷,对吧?...1、然后打开腾讯企业邮箱地址:http://exmail.qq.com/,点击:立即打开,我同意。 2. 填写管理员的帐号信息。此帐户用于管理您自己的业务邮箱。你可以通过他管理你的电子邮件帐户。...在登录之后,您也可以点击“设置账户”将企业电子邮件帐户绑定到自己的QQ,和进入QQ号码和密码绑定到我的QQ,所以当你收到新的电子登录QQ号码时,您将收到一封电子邮件提醒。...点击QQ面板上的电子邮件图标,即可快速进入企业邮箱收发电子邮件,也可点击邮件主页上的链接,在企业邮箱和QQ邮箱之间来回切换。

11.1K40

企业微信功能预览——使用教程

可设置企业新成员自动加群,离职员工自动退群,但是包含微信好友的群聊限制在20人; 3、可向员工收款付款,也可以设置定制化红包页面,给员工发红包,凸显企业文化,员工收款后会自动存入微信零钱; 4、企业微信和个人号微信绑定以后...,可以通过微信通讯录逐一添加好友,也就是企业微信可以看到自己微信上的好友,在工作中如果个人号出现封号,还可以第一时间通过企业微信和客户沟通; 5、微信用户可以通过手机号搜索主动添加企业微信用户,企业微信后台也可对成员设置能否添加外部联系人权限同时管理员也可查看企业成员与外部联系人相关操作记录...企业成员之间沟通和员工与客户沟通均可实现数据留痕,让企业工作更安全; 8、一个微信个人号可绑定多个企业,但是可以被多个企业添加为客户(外部联系人),每个企业每天只能给微信用户传达一条群发消息; 9、企业微信中...避免客户流失,但是需要联系人的同意; 10、高清稳定的视频会议,支持文档演示和屏幕共享,支持用电话接入,支持9人同时参与; 11、费电话由公司统一付费的电话沟通方式,方便与客户、同事多人通话沟通工作; 12、企业邮箱在这里收发工作邮件...,还可一键转发邮件到群聊,基于邮件快速沟通; 13、电脑与手机多平台消息实时同步,并云端保存办公应用系统; 14、官方出品的打卡、审批、日报、公告、考勤、请假、报销、同事吧等轻量OA应用让办公更加便捷;

9.5K60
领券