首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

玩转WiFi Pineapple之看我如何优雅的盗取CMCC账号

今天我给大家分享的是DNS劫持,和利用DNS+克隆登录界面劫持盗取cmcc账号,这只其中的一种玩法,可以同理去克隆一个支付宝登录界面和其他社交账号神马的。...过程: 开始吧,首先配置pineapple:web UI登录地址http://172.16.42.1:1471 用户名:root 密码:pineapplesareyummy 登录后改一下默认密码,不然被人发现反被暴菊就不好玩了...首先用电脑连接cmcc,然后打开浏览器等到跳出登陆界面时,在浏览器中将网页文件保存,保存后得到一个cmcc.html和一个cmcc_file的文件夹其实最主要的是input.html那个文件夹,只要对源码稍加改造就...后记: 现在大家部分人对免费的wifi有一一定的警惕性,但是类似于CMCC这种移动的热点大家就会放松警惕,假如我再发挥一下在pineapple载一个3G网卡,就完全可以欺骗你,当你以为连接上了CMCC放心的购物时...,你的支付宝密码就在不知不觉中不见鸟,所以别人的wifi慎用就是是CMCC,支付时候最好切换gprs流量吧。

2.6K100
您找到你想要的搜索结果了吗?
是的
没有找到

【Debian】Debian使用笔记

好久不用,不知道是硬件的进一步的老化,还是因为其他玄学问题,只要一登录,系统就会重启,拿着原来装系统的U盘,竟然连安装界面都无法进入。...ctrl+alt+del重启 2.怎样允许root用户直接登录? 默认情况下debian是不允许以root用户登录的,只能以其他用户登录系统中,然后su到root用户下进行操作。...= root quiet_success 3.怎样能让root通过ssh登录? 本本过于老化,按键已经不够灵敏了,需要通过类似xshell的终端工具进行远程登录操作。...wlp3s0 iface wlp3s0 inet dhcp pre-up ip link set wlp3s0 up pre-up iwconfig wlp3s0 essid ssid wpa-ssid CMCC...wpa-psk CMCC_PWD wlp3s0指代的是网卡 CMCC就是wifi的ssid,通俗一点就是你家wifi名称 CMCC_PWD就是密码 启用无线网络 上面的配置文件wq保存以后,执行下面的命令

1.3K10

渗透实战(周二):FLUXION暴力激活成功教程WIFI登录口令

fluxion.sh ,启动Fluxion 攻击流程: 选择语言(我选英文,因为中文操作过程存在BUG) 选择信道(我选全部信道) 选择热点(我选酒店的414Wi-Fi) 选择攻击方式(我选构造一个伪登录界面...选择创建一个SSL安全认证 选择WEB网页方式弹出认证界面窗口 选择认证窗口(即输入密码的网页)的语言(我选英文,因为中文会有BUG) 选择对414Wi-Fi网络的所有连入者,都发送伪造的AP重新登录界面...(我家路由器背后给的用户名:user,密码:******),登录后界面如下: 1.查看路由器开放的Wi-Fi热点数。...我家开了两个Wi-Fi热点,一个CMCC-yXz3(2.4G频段), 另外一个CMCC-yXz3-5G(5G频段)。...可以看到,一共有四台终端设备通过SSID1端口(即CMCC-yXz3)联入互联网,其中,zuodeMBP是我的笔记本电脑,HUAWEI_Mate_8是我的手机, 还有一台iPad,和一台安卓手机(我爸的乐视手机

4.6K10

登录

用户已经能够在我们的网站注册了,注册就是为了登录,接下来我们为用户提供登录功能。和注册不同的是,Django 已经为我们写好了登录功能的全部代码,我们不必像之前处理注册流程那样费劲了。...只需几分钟的简单配置,就可为用户提供登录功能。接下来就来看看如何使用内置的登录功能。...不过没有关系,我们目前只关注用户是否已经登录。...如何在模板中判断用户是否已经登录 在模板中判断用户是否已经登录非常简单,使用 {% if user.is_authenticated %} 条件判断即可。借此机会,我们来处理一下网站首页。...不过目前为止,如果你已经登录过了,想要看看未登录的效果会变得比较困难,因为我们还无法注销登录。下面就来给网站添加注销登录的功能吧!

3.8K50

各种登录源码来了!基础登录、验证码登录、小程序登录...全都要!

现在开发个应用登录比以前麻烦的多。产品经理说用户名密码登录、短信登录都得弄上,如果搞个小程序连小程序登录也得安排上,差不多就是我全都要。...多种登录途径达到一个效果确实不太容易,今天胖哥在Spring Security中实现了这三种登录你全都要的效果,爽的飞起,还不点个赞先。...执行流程如下: 登录的基本流程 原理呢大概就是这样子的,接下来的工作就是按照上面封装每种登录的逻辑了。...验证码登录 关于验证码登录以前有专门的文章来讲解登录流程和实现细节这里就不再赘述了,有兴趣可以去看相关的文章。...登录渠道聚合 最终验证码登录为: POST /login/captcha?

2.2K40

单点登录说明(单点登录流程)

什么是单点登录?...单点登录全称Single Sign On(以下简称SSO),是指在多系统应用群中登录一个系统,便可在其他所有系统中得到授权而无需再次登录,包括单点登录与单点注销两部分 1、登录   相比于单系统登录,sso...间接授权通过令牌实现,sso认证中心验证用户的用户名密码没问题,创建授权令牌,在接下来的跳转过程中,授权令牌作为参数发送给各个子系统,子系统拿到令牌,即得到了授权,可以借此创建局部会话,局部会话登录方式与单系统的登录方式相同...这个过程,也就是单点登录的原理,用下图说明 下面对上图简要描述 用户访问系统1的受保护资源,系统1发现用户未登录,跳转至sso认证中心,并将自己的地址作为参数 sso认证中心发现用户未登录,将用户引导至登录页面...,注意观察登录过程中的跳转url与参数 2、注销   单点登录自然也要单点注销,在一个子系统中注销,所有子系统的会话都将被销毁,用下面的图来说明  sso认证中心一直监听全局会话的状态,一旦全局会话销毁

2.3K30

基于Wifipineapple对无线安全情况的综合性调查与研究

同理可证,在次实验的可行的基础上,登录界面还可以换成支付宝登录界面、CMCC登录界面等等,可以实现对信息的窃取。...在相应的界面中按要求输入班级、姓名,点击登录以后,会出现“登陆成功”的提示完成界面,此时登录信息将会自动记录到系统/www/文件夹内。 ? ?...同理可证,如果把界面换成支付宝的支付界面或者是CMCC登录界面,不明就里的人的信息同样会被这样记录下来,不法分子同样可以利用此原理获取账号、密码,并实行不法犯罪。...同样,我还可以把登录界面制作成CMCC热点的登录界面来骗取上网密码,同理可证,可以仿造的页面有很多,甚至可以窃取到你个人QQ、微信的账号以及密码。...而公共热点又主要分为两大类:第一类是由餐厅、咖啡馆等商家自行提供的热点,在一定范围内信号较强;第二类是由中国移动、中国电信、中国联通提供的收费热点服务(三大运营商提供的收费热点名称分别为:中国移动:CMCC

1.3K90

登录页【利用token登录状态保存】

基于vue、Element-UI的后台管理系统登录页的登录状态保存 通过这篇清晰思路以及掌握探索方法才是最重要的欧 利用token登录状态保存 1. 基础信息 2....思考过程 2.1 利用token登录状态保存思路 2.2 确定登录逻辑所在位置 2.3目标 实现方法 1. 基础信息 cookie,session,token的区别 Vue Router 2....比如没有登录,就不能进入某些页面,只有登录了之后才有权限查看某些页面,是路由拦截的作用 router.beforeEach(async(to, from, next) => { // start...redirect=${to.path}`) // 否则全部重定向到登录页 说明:NProgress是一个放在浏览器顶部的进度条 测试结果【登录进入前】 1.当首次登录时,用户未带token,进入登录页...未使用手机验证码登录时整体的跳转过程 测试结果【登录进入后】 1.首次通过验证登录进入 来源 login/index.vue handleLogin() { this

1.5K30

【JavaWeb】案例:用户登录、用户自动登录

本期介绍 本期主要介绍案例:用户登录、用户自动登录 文章目录 1、案例一:用户登录 1.1、需求说明 1.2、流程分析图 1.3、案例代码实现 2、案例二:用户自动登录【重点】 2.1、问题说明&流程分析...1.1、需求说明 1.2、流程分析图 1 、点击登录按钮时,在服务器根据表单用户名和密码,判断是否登录成功(本案例不考虑登录失 败) 2、登录成功,将用户信息存入 session...【重点】 2.1、问题说明&流程分析 登录成功后,重新打开浏览器时,index.jsp 上的登录状态就会消失,就会需要人工重新登录。...我们希望有一个程序,在我们打开 index.jsp 时,若我们之前就已经登录成功了,即使登录状态消 失了,也 能自动帮我们输入之前的用户名和密码,帮我们重新登录。...这就是自动登录。 帮助我们实现自动登录的载体,就是过滤器。

4.1K40

单点登录与授权登录业务指南

授权登录 授权登录,如OAuth,是一种允许应用程序或服务在不共享用户的登录凭证的情况下,安全地访问用户在其他服务上的数据的协议。...一个常见的授权登录示例是使用社交媒体账号登录其他服务或应用。例如,很多网站和应用允许你使用Facebook或Google账号登录。...配合使用 单点登录与授权登录是分开的两套业务,但是可以配合使用,比如,Google Mail 首次登录时,需要使用Google账号授权登录Google Mail,但是登录之后,Google旗下的YouTube...SSO原理 单点登录的原理主要是由下面部分构成: 统一登录入口: 所有系统共用一个登录页面,用户只在这里登录一次。 授权令牌创建: 登录成功后,认证中心会创建一个“令牌”(一种特殊的标记)。...SSO认证中心的登录过程:SSO认证中心发现用户未登录,因此引导用户到登录页面。用户输入用户名和密码提交登录申请。

46221

扫码登录是这样登录

扫码登录,其实相当于一种授权机制。 一、交互 二维码登录是一个涉及三方的交互过程:web 浏览器、移动端,服务后台。...二、登录二位码 想要扫码登录,首先必须得有码。 二维码是一种特殊的数据载体,作为登录二维码,他首先必须具备一定的特性: 1、唯一性 首先有一个前提需要明确的是:每一个二维码都必须是惟一的。...image.png 三、登录二维码状态 登录二维码是整个交互流程的核心,我们这里通过登录二维码的状态来标识不同的操作步骤。 1、状态定义 a)待扫码 二维码生成完成后的状态。...c)已确认 移动端扫码完成后,会有相应的提示“确认登录”操作,用户执行完“确认登录”后,二维码更新为已确认状态。...d)已登录 用户确认登录后,web 浏览器获取到“已确认”状态,可以进一步执行相应的登录态展示操作。同时将二维码状态更新为已登录,保证登录态的处理只执行一次。

1.6K31
领券