全球主机交流论坛

标题: 发现那些办手机卡的网站的信息泄露bug [打印本页]

作者: 朕射你无罪 时间: 2024-4-10 09:17
标题: 发现那些办手机卡的网站的信息泄露bug
他们查询订单的那个地址。只需要url+手机号就能查出订单。
可以泄露办卡人信息、以及用这玩意做二要素认证。。

作者: 大侠饶命 时间: 2024-4-10 09:35
从没在这些第三方办过，怕是卖资料的。

作者: bosim 时间: 2024-4-10 10:07

原来有些办卡连接https都没上，信息框里面写着信息已加密，笑死了，还有很多联通卡要上传身份证的，后台都可以看见。

作者: HOSTLOCER 时间: 2024-4-10 10:23
上传三证的从来不办，电信不用上传，只要地址电话和身份证号即可，京东快递元上门拍照激活。

作者: zsj1259 时间: 2024-4-10 11:28
那得是多烂的系统啊

作者: sakuraidc 时间: 2024-4-10 11:30
哎

作者: 草泥马之歌 时间: 2024-4-10 11:31
卧槽，我表示我id前三个字啊

欢迎光临全球主机交流论坛 (https://d.168530.xyz/)