首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

手机号重复绑定漏洞

0x01 漏洞描述 - 手机号重复绑定漏洞 - 许多网站在用户注册时都会要求用户绑定手机号或者邮箱进行注册,通过绑定手机号和邮箱常用于用户忘记密码时接收验证码来判断是否本人操作。...一般一个手机号限定绑定一个用户账号,如果一个手机号可同时绑定多个账号,可能造成账户信息泄露、账号身份被盗用的风险。...以下是遇到过的一个案例,此处注册用户绑定手机号时没有对手机号进行短信验证。 先注册第一个ceshi123用户,使用手机号137******41绑定该账号。...在使用ceshi456用户密码找回功能时,此案例中只需要填写用户名和绑定手机号,系统就会返回关于此手机绑定的所有用户信息。...0x04 漏洞修复 禁止同一手机号可被多个账户绑定,限定一个手机号只能绑定一个账户。

1.4K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    绑定手机号性能测试

    最近遭遇了绑定手机号相关的压测需求,有了手机号登录的经验和测试数据,这次算起来比较简单。...最重要的是难点就是要求开发配合调整配置已经在上一期文章:手机号验证码登录性能测试中问题解决了,绑定手机号唯一的难点就是如何在单账号绑定的过程中不断切换手机号,而且保证最后账号的绑定手机号还是一开始的14...业务逻辑: 请求发送验证码接口,发送成功(未绑定手机号,用户登录状态)可以获取到登录的一个参数traceNo 使用用户登录校验令牌、traceNo、短信验证码、手机号请求绑定手机号接口 基本的校验规则如下...解决方案: 限制条件已经做成可配置,可以随时更改重启服务即可 选中14号段,用户手机号=14+uid 测试环境固定验证码 uid是9开头的,所以单个用户的绑定手机号在149和148之间切换,149为初始状态...,这里并没有使用每次换一个新手机号,第一是怕出现偶然重复,第二是数据维护不容易 测试方案: 将发送验证码和绑定手机号两个接口放在一起压测,需要准备一批测试用户 单个线程绑定一个用户,然后不停地发送验证码和绑定手机

    1.3K20

    项目中业务绑定手机验证手机号的实现

    在进行设置自动转发,增删来信规则,修改密码等操作时,增加必须绑定手机并且验证手机号的安全认证操作.在这个过程中使用控制反转的设计模式封装一个单独的类可以灵活的复用代码和调整逻辑 首先定义一个SecureTel...并且可以直接在配置文件中对这个类里面的属性进行控制,方便在进行业务调整时不去修改类内部的逻辑 上面是在代码层面的设计,下面是在业务的层面介绍一下 1.请求过来后,因为在这个逻辑中是不会有高并发的情况,直接查询数据库绑定手机表...,判定是否已经绑定手机.如果没有绑定手机直接返回对应的错误码 2.绑定手机情况下,要去memcache查询是否已经验证过了,key就是"c:xxxx@xxxx.com",这个key的过期时间是一天,如果有值...,说明验证过了,没值就返回另一个错误码 3.在配置文件中,可以配置是否开启这个手机验证功能,防止在短信接口不能用时,影响用户操作,可以直接关闭所有业务的验证功能.这个配置对应 SecureTel类中的一个属性...,其他方法对这个属性进行判定 4.在配置文件可以配置验证后的过期时间,这个在测试中可以进行灵活修改,让测试人员短期可以多次测试. 5.前端根据不同的错误码,进行不同的弹窗,绑定手机的弹窗和验证手机的弹窗

    94830

    通过QQ号获取绑定手机

    导语 偶有奇想,我们可以通过手机号来搜索获取其对应的QQ号,那么,反过来呢? 一.缩小范围 由于手机号属于隐私数据,腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。...此时,手机号便是所寻找的 三、总结 通过QQ号查询绑定手机,我们总共用到了两个信息以及一个前提,即QQ号和归属地,前提是QQ号绑定手机。...第一次更新 在上文中,已经提出了一种通过QQ号来获取绑定手机号的方法,下面将对上文中的不足之处加以补全。...支付宝重置登录密码界面 在上图中,我们可以看到其已经显示了绑定手机号的前三位+后四位。 根据这个方法,由于各个网站“找回密码”的机制不尽相同,我们可以将范围进一步缩小。...通过PS查看照片的位置信息 总结 主要提供了一种进一步缩小范围的思路,以此为基础,我们可以在一小时之内就能确定与QQ号绑定手机号。

    35.9K102

    详解:小程序如何授权登录并获取用户绑定手机号?

    微信小程序中有许多地方需要用户注册信息的地方,需要填写手机号等。下面给大家分享微信小程序获取手机号授权用户登录功能,有了这个组件可以快速获取微信绑定手机号码,无须用户填写。...1 如何实现页面进入小程序授权登录? 实现方法:写一个类似微信授权登录的页面,让用户通过按钮触发getPhoneNumber,实现登录授权。...微信小程序文档中给出如下示例 获取微信用户绑定手机号,需先调用login接口。 因为需要用户主动触发才能发起获取手机号接口,所以该功能不由API来调用,需用组件的点击来触发。...4 某个详情页手机号授权判断 使用的遮罩层写法 (一)index.html ?...至此获取微信绑定的用户手机号完成!

    15.9K41

    bindingnavigator如何与datagridview绑定

    BindingSource控件与数据源建立连接,然后将窗体中的控件与BindingSource控件建立绑定关系来实现数据绑定,简化数据绑定的过程。...BindingSource控件能够自动管理许多绑定问题。 BindingSource控件没有运行时界面,无法在用户界面上看到该控件。...Current 获取BindingSource控件中的当前记录 DataMember 获取或设置连接器当前绑定到的数据源中的特定数据列表或数据库表。...DataSource 获取或设置连接器绑定到的数据源。 Filter 获取或设置用于筛选的表达式。 Item 获取或设置指定索引的记录。...就是说控件绑定到 BindingSource, BindingSource再绑定到数据对象(date item)或对象列表 (data item list)。 这样做有 许多好处。

    1.8K20

    PVC如何绑定到PV

    PVC的绑定过程在Kubernetes中,PVC通过绑定到PV来获得实际的存储资源。绑定过程是通过Kubernetes控制平面自动完成的。...Kubernetes调度程序(Scheduler)根据PVC的访问模式、PV的访问模式和节点的可用性等因素,将PVC绑定到可用的PV上。绑定过程是自动完成的。...绑定完成后,Kubernetes会将PVC的状态更新为Bound。此时,Pod可以使用PVC来访问存储卷。PVC绑定的限制在Kubernetes中,PVC绑定到PV有一些限制。...下面是一些限制:PVC可以只绑定到一个PV上。一个PVC只能访问一个PV的存储资源。PVC和PV必须在同一个命名空间中。PVC只能与PV的访问模式匹配。...如果PVC请求的存储容量大于PV的存储容量,则绑定失败。如果PV已经绑定到另一个PVC上,则绑定失败。

    2K10

    如何妙用Spring 数据绑定机制

    文章之后,一直觉得有必要说明一下 Spring's Data Binding Mechanism 「Spring 数据绑定机制」。 默认情况下,Spring 只知道如何转换简单数据类型。...比如我们提交的 int、String 或 boolean类型的请求数据,它会自动绑定到与之对应的 Java 类型。但在实际项目中,远远不够,因为我们可能需要绑定更复杂的对象类型。...本文依旧先通过示例代码说明实现,然后进行源码分析,带领大家了解这个机制是如何生效的,知其所以然, Let's go.........Spring 数据绑定 日期绑定 先来看下面一小段代码 @RestController @RequestMapping("/bindings/") @Slf4j public class BindingController...首先我们需要了解我们自定义的 LoginUserArgumentResolver 是如何被加载到上下文中的,在你看过 HttpMessageConverter转换原理解析 和 Springboot

    1.2K30

    手把手教大家如何通过手机号批量检测是否已绑定微信

    一、手机号码检测开通微信的方法 在微信好友查找框输入手机号码查找没有开通微信的手机号码基本上是找 不到的除非号码设置不能够被搜索到。但是一般不会进行这样的操作。...二、目前可用的检测开通微信的平台 1、打码换IP检测 能够查询手机号码是否开通微信需要对接打码平台因为在检测的时候会被微信限制需要进行验证码输入所以操作过程中可以对接打码平台进行自动输入也可以自己进行人工验证码的输入...提供号码进行检测不仅仅是进行手机号码的检测只要是能够进行微信账号注册的都能够批量检测。而且智能检测可以支持多类账号混合检测。

    4.2K20

    win10 uwp 如何使用DataTemplate 转换绑定Event到Command绑定 ObservableCollectionDataTemplate 绑定 ViewM

    假如我们有一个列表,列表里是书,包括书名、作者、还有出版,那么我们只有源信息,如何把它显示到我们的ListView,就需要DataTemplate。...但是有时候可能关心他是如何做的,关心的原因:没有实现 AddRange,也就是 ObservableCollection 对一次添加多个项比较难,需要一个一个来。...对于定义控件,可能也需要,如何绑定一个 List 可以知道已经修改。...先把东西分来说:一个是如何定义一个和 ObservableCollection 差不多,可以绑定界面,修改就自动让界面修改。一个是如何定义控件,可以获得列表改变。... 可以看到页面显示一个元素,但是如何想让

    2.6K20

    WPF 如何绑定失败异常

    但是异常会影响性能,而且会让界面和设计的不一样,所以我就想在找到绑定异常就抛出,弹出窗口告诉小伙伴。 本文会告诉大家如何找到绑定失败,并且抛出异常,如何防止修改属性名让xaml绑定失败。...在绑定失败异常建议只在调试下抛出,抛出异常建议弹出,告诉开发者现在你的界面有绑定异常 拿到绑定信息 先来写简单的代码,做一个 ViewModel ,里面有两个属性 class ViewModel...,是的,让我来告诉大家如何拿到输出 转发绑定 因为绑定失败输出是使用 Trace ,关于 Trace 请看WPF 调试 获得追踪输出 那么如何拿到 Trace 的输出?...16468652); target element is 'TextBlock' (Name=''); target property is 'Text' (type 'String') 所以很容易就知道如何判断是绑定输出... 如果需要调试 Binding ,参见 WPF 如何调试

    1.3K20
    领券