用户Hack-C的头像

Hack-C

查看新浪微博主页
  • 用户头像

    Hack-C

    原微博
  • 用户头像

    Hack-C

    neeao…难道是某“防”SQL导致Getshell的作者= =?//@Sn0wLe0p4rd: 百度工作两年,邪恶八进制版主,80sec核心,启明星辰。
    出来混,迟早要还的。
    1. 微博附图
    转发 1评论 0
    原微博
  • 用户头像

    Hack-C

    别笑死我了 = =,腾讯又重复搜狗输入法那个提权漏洞?
    原微博
  • 用户头像

    Hack-C

    则提示请求过于频繁 但在这一步之前没有对phone进行提纯.所以可以将特殊字符带入 但在下一步的时候进行了提纯.只取了phone中的数字部分. 然后在取出此号码的verifycode进行比对. 比对成功则修改密码
    腾讯微信修改任意用户密码重大安全漏洞详细披露:问题在重置用户密码的环节。在使用手机号码重设密码的那里,进行抓包。check=false&phone=18666666666&t=w_password_phone&isemail=0&value= 18666666666&method=reset&country=A86&getmethod=web&password= zzzzzz&password2=zzzzzz&verifycode=1234
    1. 微博附图
    转发 1评论 0
    原微博
  • 用户头像

    Hack-C

    将包文中的verifycode进行重复提交后发现会提示,这样的话.就要想办法去突破. 经过一系列尝试后发现如果在phone=18666666666的号码后面添加不为数字的字符时,可以绕过此限制.于是推理出其判断方法 如果phone=18666666666的尝试次数大于阀值
    腾讯微信修改任意用户密码重大安全漏洞详细披露:问题在重置用户密码的环节。在使用手机号码重设密码的那里,进行抓包。check=false&phone=18666666666&t=w_password_phone&isemail=0&value= 18666666666&method=reset&country=A86&getmethod=web&password= zzzzzz&password2=zzzzzz&verifycode=1234
    1. 微博附图
    转发 1评论 0
    原微博
  • 用户头像

    Hack-C

    腾讯微信修改任意用户密码重大安全漏洞详细披露:问题在重置用户密码的环节。在使用手机号码重设密码的那里,进行抓包。check=false&phone=18666666666&t=w_password_phone&isemail=0&value= 18666666666&method=reset&country=A86&getmethod=web&password= zzzzzz&password2=zzzzzz&verifycode=1234
    展开全文
    1. 微博附图
    原微博
  • 用户头像

    Hack-C

    中国政F你收皮!凸//@罗玉凤: 我操你MLGB,谁再说这话我就去挖他祖坟。强奸他老娘,奴役他老爹。拐了他儿子,卖了他女儿。用他老婆招待我男粉丝。
    【民众对政府满意度 中国居世界第一】外交部副部长张志军:根据西方机构一项民调,在民众对政府满意度上,中国政府以超过70%得票率高居第一。中国政府之所以受民众拥护,理由很简单,改革开放三十多年来,中国政治、经济、社会等方面迅速发展,成就超过历史上任何阶段。(南方人物周刊)
    1. 微博附图
    转发 103628评论 29999
    原微博
  • 用户头像

    Hack-C

    改写自己的命运。。。//@Yotta__: 入侵上帝的电脑。。。
    谁敢重建韶关黑客联盟??...现在严打,够钟撤退~
    1. 微博附图
    转发 1评论 0
    原微博