您可以通过微信绑定一个省内的任何电信移动帐户（绑定后，您可以查看该帐户的真实姓名/号码等）

2015-02-13: 详细信息已通知制造商并等待制造商处理

2015-02-13: 制造商已确认仅向制造商公开细节

2015-02-23: 向核心白帽子和相关领域的专家披露细节

2015-03-05: 细节向普通白帽公开

2015-03-15: 实习白帽的细节被披露

2015-03-28: 详细信息向公众公开

一旦您进入电信领域，它就像大海一样. 等待Charm Blue Note电信版...

看下面

首先查电信手机号码，微信关注中国电信陕西省网络办公室. 查询操作提示首先需要绑定，然后我们进入绑定页面:

查看此页面的源代码:

验证代码实际上是用JS生成的查电信手机号码，然后文本内容也可以在JS中动态拼写！然后输入手机号码绑定，这次我们来看一下数据包捕获:

获得验证码后，您可以中断请求，而无需向对方的手机发送短信！

好的，绑定成功，绑定后有很:

全功能！好处如下: 1.绑定陕西省的任何手机号码； 2.以10001的名义向陕西省任何手机号码发送短信； 3.检查真实姓名和号； ？ ？

以上界面返回的ID号（当时忘记截图）. 以10001的名字发短信给女孩:

合并，欺诈，网络钓鱼...

1. 将SMS和验证码放在后端； 2.省级证书验证仅返回成功或失败，而不返回完整的ID号；其他人请看

危险程度: 高

漏洞排名: 12

确认时间: 2015-02-1315: 09

CNVD确认了情况，并将其转移给CNCERT以通知陕西电信.

还没有

2010-01-01 00:00 O.o白帽子|排名: 105漏洞: 12）

一旦您进入电信领域，它就像大海一样. 等待Charm Blue Note电信版...

10001 SMS具有很高的价值. 哈哈哈

2010-01-01 00:00 Neeke白帽子|排名: 86漏洞: 8）

@ O.o，但排名不如预期

原始链接: 您可以通过微信绑定一个省内的任何电信移动帐户（绑定后，您可以检查该帐户的真实姓名/号等）. 所有媒体都可以复制带有签名和原始文本如果没有连接，那么我们就不能使用我们的内容.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-189713-1.html