设为首页收藏本站
查看: 4277|回复: 4

[原创] 某书逻辑漏洞思路

[复制链接]
  • TA的每日心情
    开心
    2024-3-13 13:39
  • 签到天数: 306 天

    [LV.8]以坛为家I

    发表于 2022-8-6 02:11:54 | 显示全部楼层 |阅读模式
    首先某书找回账号的时候会让你填写手机号或者ID找回账号
    我们根据手机号查询ID,可以获得该手机号绑定的账号信息(账号开头和头像)
    有了账号名字开头和头像,我们可以通过搜索的方式搜索账号名开头,根据头像来依次筛选
    最终就可以找到该手机号所绑定的账号主页
    0粉丝的账号对此方法不适用。
    本思路为逻辑漏洞,带有一丝社工的味道,码字不易请珍惜!
    该思路仅供学习参考

    点评

    不错不错  发表于 2023-8-26 00:18
  • TA的每日心情
    开心
    2024-2-19 11:39
  • 签到天数: 499 天

    [LV.9]以坛为家II

    发表于 2022-8-7 09:12:02 | 显示全部楼层
    通过手机号社工红书号?是吧?(我是不是没理解错),一般不都是有第三方社交软件号,然后社工手机号么,,,,
    (个人观点,非引战,仅供学术讨论)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2024-2-19 11:39
  • 签到天数: 499 天

    [LV.9]以坛为家II

    发表于 2022-11-24 17:05:59 | 显示全部楼层
    爱过小丑 发表于 2022-11-23 10:41
    大风,说说你的全流程思路。

    一般常规操作不都是查绑么,,,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    昨天 09:40
  • 签到天数: 338 天

    [LV.8]以坛为家I

    发表于 2023-8-26 00:19:14 | 显示全部楼层
    谢谢楼主分享
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    红盟社区--红客联盟 

    Processed in 0.060750 second(s), 22 queries.

    站点统计| 举报| Archiver| 手机版| 黑屋 |   

    备案号:冀ICP备20006029号-1 Powered by HUC © 2001-2021 Comsenz Inc.

    手机扫我进入移动触屏客户端

    关注我们可获取更多热点资讯

    Honor accompaniments. theme macfee

    快速回复 返回顶部 返回列表