发现新浪一注册漏洞

最新推荐文章于 2023-11-14 22:00:00 发布

Little_AOA_Plane

最新推荐文章于 2023-11-14 22:00:00 发布

阅读量617

点赞数

本文链接：https://blog.csdn.net/Little_AOA_Plane/article/details/28995889

版权

前同时被 2 个专栏收录

95 篇文章 0 订阅

订阅专栏

前

57 篇文章 0 订阅

订阅专栏

0606

目前偶尔靠运气能出有验证码的网页，应该是网速慢问题，另新浪微博无障碍注册，只要邮箱注册过了，账号不要手机验证码

=============

1201

漏洞应该修复了吧，该漏洞在注册新浪通行证时，可免验证开通微博，在尚未要求手机验证邮箱时，如果登陆邮箱后直接采取通行证的个人设置页面点击微博可直接开通

==========================================

0108

新浪的注册漏洞已修复，在微博和邮箱验证时没有对通行证做关联，由于新浪通行证管理属于新浪的老产品，现已修复

=================

0210

可能原因是新浪在做数据库验证是已有的产品并不存在这样的接口，而且在用户信息管理这一块，由于专业使用账号信息的的人数过少，加上目前的潮流是把信息简化，对用户封装细节。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Little_AOA_Plane

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

任意修改密码或注册漏洞以及0元支付漏洞

weixin_44940180的博客

08-13

485

任意修改密码漏洞（垂直越权）以admin1(普通用户)的身份登录，修改密码抓包然后将userid换为admin，将其密码修改为cly，然后使用admin/cly登录成功因为没有验证cookie，只验证了useid 成功以admin登录进入到管理用户页面任意账号注册投票系统注册很多账号进行投票注册时无验证码,或验证码可绕过注册时抓包根据返回包的不同,判断注册时是使用用户名和邮箱进行验证的使用爆破模块,设置参数字典(用户名和邮箱) 修复建议:使用验证码/token 或者将

短信注册漏洞平台

11-14

208

今天我的手机不停的收到这些平台的注册短信，请这些平台的技术人员限制一下短信的注册次数！汽车大全廊坊企业云易到用车口袋理财飞凡百度钱包易贷泸江转载于:https://www.cnblogs.com/Logan626/p/9957080.html...

参与评论您还未登录，请先登录后发表或查看评论

新浪XSS漏洞

swordheart的博客

04-14

131

漏洞详情披露状态： 2010-07-23：细节已通知厂商并且等待厂商处理中 1970-01-01：厂商已经确认，细节仅向厂商公开 1970-01-11：细节向核心白帽子及相关领域专家公开 1970-01-21：细节向普通白帽子公开 1970-01-31：细节向实习白帽子公开 2010-08-23：细节向公众公开简要描述：新浪的一个XSS 详细说明：攻击者利用应用程序的动态展示数据功能，在html页面里嵌入恶意代码。当用户浏览该页之时，这些嵌入在html中的恶意代码会被执行，用

新浪网存在远程执行漏洞

swordheart的博客

04-11

236

漏洞详情披露状态： 2010-07-16：细节已通知厂商并且等待厂商处理中 2010-08-18：细节向公众公开简要描述：新浪网可以远程执行代码，可能造成网站被入侵。详细说明：使用struts2的任意产品线，在默认配置情况下会导致任意java代码能够以webserver的权限执行。如下url存在代码执行漏洞 http://caipiao.sc.sina.com.cn/cbportal/userinfo/showRegister.action http://caipiao.fj.s

业务逻辑漏洞--注册-登录-改密码页面总结

gou1791241251的博客

01-27

2085

SRC漏洞挖掘过程中遇到登录框时，总是感觉自己测试不完全，东一榔头西一棒子，想起什么来测什么。感觉这样不太行，显得不专业，于是乎总结一下，在以后的测试过程中可以作为笔记提示。以下按照顺序测试：注册页面注册页面批量注册注册覆盖（重复注册他人账号）短信邮件炸弹手机验证码是否可爆破（老生常谈，Burpsuite抓包爆破四位验证码）图片验证码是否可绕过（验证码缺失、验证码失效数据包重放、万能验证码0000、验证码空绕过、验证码前端获取(极少数情况)）登录页面弱密码、无验证码爆破、万能密码（后台登

软件漏洞分析简述

热门推荐

fufu_good的博客

02-04

8万+

软件漏洞 1.1漏洞的定义漏洞，也叫脆弱性（英语：Vulnerability），是指计算机系统安全方面的缺陷，使得系统或其应用数据的保密性、完整性、可用性、访问控制等面临威胁。漏洞在各时间阶段的名称根据是否公开分为：未公开漏洞、已公开漏洞根据漏洞是否发现分为：未知漏洞、已知漏洞根据补丁和利用价值是否发布分为：0day漏洞、1day漏洞、历史漏洞图1 漏洞在各时间阶段的名称漏洞的特...

SRC之逻辑漏洞挖掘

安全脑

06-19

2287

挖掘逻辑漏洞一般方法： 1. 发现网站所提供的功能模块； 2. 针对具体的功能确定业务流程； 3. 拦截HTTP/HTTPS请求，分析其参数的含义； 4. 修改参数值，尝试出发逻辑漏洞； 5. 返回第2步骤，对其他功能继续测试。越权漏洞越权漏洞可能存在的地方：增、删、改、查、详情、导出等功能点。根据不同的维度可分为：水平越权（也称平行越权）、垂直越权和交叉越权。水平越权：权限类型不变，权限ID改变（同一角色不同用户）。出现在同一个角色上，系统只验证了能访问数据的角色而没有对角色内的

新浪共享资料下载

04-05

新浪共享资料下载是一款工具软件，专门用于帮助用户无需注册新浪账号即可下载新浪平台上的资源。在互联网上，很多网站为了限制资源的滥用，通常会设置积分制度或要求用户注册才能下载，这无疑增加了获取信息的门槛。...

新浪微博授权分享代码实例和文档

10-25

首先，你需要在新浪微博开放平台注册你的应用，获取到App Key和App Secret。然后，引导用户跳转到新浪授权页面，用户同意后，会返回一个授权码（Access Token）。这个授权码用于后续请求用户的微博信息和其他接口...

Discuz! 新浪UC蓝色

11-28

是一个知名的开源社区论坛软件，而新浪UC是新浪公司推出的一种集成了用户管理、身份认证和消息传递等功能的统一用户中心平台。将两者结合，旨在为论坛用户提供更加流畅和一致的体验。【描述】"Discuz! 新浪UC蓝色...

新浪博客漏洞一小时打造高等级技巧

04-01

利用新浪博客漏洞一小时打造高等级博客技巧

7类登录/注册安全漏洞

07-08

8982

一、验证方式可绕过常见的验证方式有：验证码（字符或数值计算），滑动验证（滑块或特定路径），点击验证（按照要求点击字符或图案）等。再次发送该请求，查看响应结果结果如上图，说明验证码无效，可以重复利用该请求恶意批量注册（类似短信轰炸）修复建议： 1、增强验证码机制，为防止验证码被破解，可以适当增加验证码生成的强度，例如中文图形验证码。 2、限制一定时间内IP登录失败次数。二、账号可枚举漏洞描述: 接口对于不同的账号、密码返回的数据不一样，攻击者可以通过回显差异进行用户名的枚举，拿到账户名之后

漏洞-任意账号注册

最新发布

zkaqlaoniao的博客

11-14

1058

1.未验证邮箱/手机号情景：应用为了方便用户记录用户名，使用邮箱和手机号作为用户名（因此很多应用在注册的时候就要求用户填写，多数时候都会给用户发送激活信息，激活后才能登录）缺陷： 1、未审核邮箱/手机号是否有效（及未发送验证信息），从而实现任意注册账号 2、未验证数据库中是否已经存在相同的用户名（导致同一账号，有2个密码，且用户数据产生读取问题）2、不安全验证邮箱/手机号用户注册邮箱/手机号提交后，会通过发验证码等方法对其真实性进行验证缺陷： 1、返回的验证码：验证码信息会隐藏在返回包中，或hidd

成佩涛-兼职兔用户注册漏洞

10-06

1110

步骤一：打开兼职兔注册页面如下所示：

逻辑漏洞----任意账号注册

qq_44418229的博客

07-26

7979

逻辑漏洞--未验证，批量注册，个人信息伪造，前端绕过，用户名覆盖

逻辑漏洞渗透与攻防（四）之任意账号注册

把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....

01-05

997

未验证邮箱/手机号，目前很多应用为了方便用户记录自己的用户名与密码，都可以使用邮箱跟手机号作为登录用户名，因此很多应用在注册的时候就要求用户填写，一般情况下该应用都会发送激活信息，用户在收到激活信息后才能登录。然而有时候开发人员并不去审核邮箱/手机号是否有效，所以可以利用该缺陷，任意注册账号。

OpenAI 曝新漏洞，一个手机号可以批量注册账号！

IT界那些事儿

05-08

2419

注册过ChatGPT API的朋友知道，新注册的用户，OpenAI免费赠送了5美元的使用额度。一个账号5美元，100个账号可就是500美元啊，可以用很久了！于是，有人就打起了坏主意，能不能找到OpenAI的bug，然后可以批量注册账号，薅OpenAI的羊毛呢！最近看到一篇国外的文章，有安全团队发现了OpenAI的一个漏洞，基于这个漏洞，攻击者可以无限白嫖ChatGPT的免费额度，只要一个手机号就能注册很多账号。

逻辑漏洞挖掘——任意账号密码(用户名/前端验证/激活验证/批量注册)

m0_61506558的博客

08-15

940

1、未验证邮箱／手机号未验证邮箱／手机号，目前很多应用为了方便用户记录自己的用户名与密码，都可以使用邮箱跟手机号作为登录用户名，因此很多应用在注册的时候就要求用户填写，一般情况下该应用都会发送激活信息，用户在收到激活信息后才能登录然而有时候开发人员并不去审核邮箱／手机号是否有效，所以可以利用该缺陷，任意注册账号。填写邮箱后，并没有在邮箱发现任何激活信息，且直接把邮箱当作用户登录名使用。.........

WEB安全新玩法 [11] 防范批量注册

天存信息

11-06

2116

网站的攻击者通过批量注册用户，能够实施大规模非法操作，如抢优惠券、恶意刷单等。这给服务商造成了直接的经济损失，而大量的垃圾用户也会占用系统资源，增加系统运行压力。防范批量注册需要针对系统特点，多管齐下综合应对，iFlow 业务安全加固平台可以提供各种防范批量注册的技术实现方式。以某电商网站为例，其用户注册功能存在被攻击者利用的可能。在此将模拟攻击者批量注册的行为，并利用 iFlow 使用多种手段来防范攻击。攻击示例攻击者编写 RegistTest.py 脚本进行攻击，脚本使用 WebDriver

table新浪微博注册

06-08

以下是一个简单的新浪微博注册页面的HTML代码： ...<!... 新浪微博注册页面 ... 新浪微博注册 ... <td><input type="text" ...注意：以上代码只是一个简单的示例，实际的新浪微博注册页面可能需要更多的表单项和验证逻辑。