【转】网友曝光微信密码漏洞 柳岩马化腾账号被入侵(图)
在微信官方的首页上发现新增了如下功能模块
微信功能模块
访问后看到这个功能。来了兴趣
微信重设密码
在这个页面输入一个已经注册了微信的手机号。
重设密码过程界面
得到如下提示
选择我已收到验证码就跳转到一个修改密码的页面，如下
在这一步抓包。得到如下包文
将包文中的verifycode进行重复提交后发现会提示
这样的话。就要想办法去突破。
经过一系列尝试后发现如果在phone=的号码后面添加不为数字的字符时，可以绕过此限制。于是推理出其判断方法
如果phone=的尝试次数大于阀值，则提示请求过于频繁
但在这一步之前没有对phone进行提纯。所以可以将特殊字符带入
但在下一步的时候进行了提纯。只取了phone中的数字部分。
然后在取出此号码的verifycode进行比对。
比对成功则修改密码
修改密码成功
这个地方的薄弱环节在于微信重置密码的验证码为4-5位纯数字。
且数字范围在之间
也就是说。我只要尝试19000次。我用50个线程发包.3分钟即可成功修改一个密码。
在发现此漏洞后。我修改了两个人的微信帐号。
一个是最近很喜欢的明星柳岩的经纪人
柳岩在微搏上公布了经纪人的手机号。
成功修改进入后。通过微信自带的离线消息查看功能。可以成功查看其所有QQ好友
于是得到了柳岩的QQ号。。但是拒绝添加好友了。。伤心
这里由于隐私原因。就不上图了。
另外一个是腾讯的某高管。我在百度上搜索到了腾讯高管的list
然后通过list里的手机号修改了其密码。和尊敬的马化腾马大哥进行了一次亲密的交谈。
由于夜深了。他不在线。所以没收到其回应。附图几张。
网友和&小马哥&开玩笑
和马哥开了个小玩笑。
然后找到了最近正好很火的周鸿祎手机泄漏的视频。
同样通过音频分析得到号码。尝试修改其微信密码。。
发现周哥果然没有注册微信。放弃了尝试。漏洞证明：
来源 only_guest@乌云
阅读(...) 评论()安全检查中...
请打开浏览器的javascript，然后刷新浏览器
< 浏览器安全检查中...
还剩 5 秒&微信公众号怎么改密码
微信公众号密码修改图文教程
时间： 11:08:06来源：作者：cz(3)
现在有很多的公众号，微信公众号的安全也是我们要重视的问题。下面小编就为大家分享一下微信公众号怎么改密码，希望能帮到大家1、我们直接进入微信公众平台登录的界面，找到“无法登录”，然后点击。如下图所示：2、点击“无法登录”后，我们在接下来的界面里就能看到：QQ和邮箱的验证方法，也就是可以通过QQ或者邮箱来找回密码。如下图所示3、在QQ和邮箱找回密码的方法里，我们可以根据自己当时所绑定的进行选择，这个就是由我们自己决定了。我这里以邮箱找回密码的方法为例了，在这个界面输入你当时所绑定的邮箱地址。如下图所示4、输入完邮箱后，点击下一步，就会有验证的信息发到邮箱里面，我们要登录邮箱里面找到邮件，然后打开，点击修改密码的链接。如下图所示5、在接下来的界面里，要求我们输入新的密码，这时我们就要输入一个新密码，这个密码一定要记住，如下图所示：6、提交后，会提示我们微信密码已经更改成功，就这样，我们就可以用新密码来登录微信公众平台了。如下图所示：软件名称：1.2.0.32官方pc版
软件大小：
18.9M 下载地址：微信如何设置密码保护(含手势密码)-微信-手机开发-壹聚教程网微信如何设置密码保护(含手势密码)
前面给各位讲过微信账号保护了，下面我来给大家分别介绍微信密码保护与手势密码保护的设置技巧，希望此例子对你会带来帮助。
设置密码保护1、登录，然后点击【我】，点击【设置】；2、然后进入到这个页面我们会看到有一个【帐号与安全】，如果没有开启会显示：未保护3、启用账户保护以后，盗号的人在其他的手机上是无法直接登陆你的微信号的。账户保护需要绑定你本人的手机号码。能过发短信验证码的方式验证身份。5、这时我们手机会收到验证了，收到之后再填写到微信即可。6、这样如果其它手机登录就需要验证码才可以登录了哦。设置手势密码 (下面以小米手机为例子）1、打开手机中的【设置】，在设置中找到【应用锁】；2、点击右上角的【设置】图片；3、开启应用锁、显示图案，设置手势密码即可；4、开启应用锁之后，回到上一级的页面，把自己不想要加锁的应用关闭即可；5、创建好之后再打开微信，就需要手势密码才能打开了。
名称：大小：9.96MM下载：
上一页： &&&&&下一页：相关内容}