发现那些办手机卡的网站的信息泄露bug

朕射你无罪 · 发表于 2024-4-10 09:17:56

他们查询订单的那个地址。只需要url+手机号就能查出订单。
可以泄露办卡人信息、以及用这玩意做二要素认证。。

大侠饶命 · 发表于 2024-4-10 09:35:49

从没在这些第三方办过，怕是卖资料的。

bosim · 发表于 2024-4-10 10:07:58

原来有些办卡连接https都没上，信息框里面写着信息已加密，笑死了，还有很多联通卡要上传身份证的，后台都可以看见。

HOSTLOCER · 发表于 2024-4-10 10:23:59

上传三证的从来不办，电信不用上传，只要地址电话和身份证号即可，京东快递元上门拍照激活。

zsj1259 · 发表于 2024-4-10 11:28:02

那得是多烂的系统啊

sakuraidc · 发表于 2024-4-10 11:30:21

草泥马之歌 · 发表于 2024-4-10 11:31:59

卧槽，我表示我id前三个字啊

		自动登录	找回密码
密码			注册