以前安全测试最爱挖的就是任意用户密码重置，今天看了carry_your师傅在ichunqiu上的视频文字总结一下任意用户密码重置的10种姿势： 1，短信验证码可爆破； 视频案例中输入手机号码、图片验证码就可以获取短信验证码，并且新密码也是在一个页面中，但是输入短信验证码之后，后端有个请求会判断短信验 ...
分类：
其他好文 时间：
2018-08-07 15:18:42
阅读次数：
154
我使用的是秒迪短信平台。 1.先注册一个帐号，再配置一个模版。<现在使用秒迪需要上传图片认证> 模版审核通过后就可以使用该模版了。 模版中的占位符不用管，我后面有介绍。 2.在帐号管理中，获得开发者信息中的TOKEN 和SID 3.点击API文档(右上角)，点击DEMO下载，(下载JAVA DOME ...
分类：
编程语言 时间：
2018-08-04 17:26:47
阅读次数：
148
验证码功能的实现可以分为三个步骤： （1）UI点击获取验证码,同步显示验证码有效时间 （2）后端获得指令后通过代理平台发送验证短信 （3）用户收到短信，在UI上提交验证码，后台做逻辑判断 安全性参考：https://www.cnblogs.com/xiaozi/p/7691344.html 对于安全 ...
分类：
其他好文 时间：
2018-07-31 22:06:26
阅读次数：
143
1. 业务处理流程 2. 后端接口设计： 访问方式： GET /sms_codes/(?P<mobile>1[3-9]\d{9})/?image_code_id=xxx&text=xxx 请求参数： 路径参数与查询字符串参数 返回数据： JSON 视图原型： 3. 后端实现 在verificatio ...
分类：
其他好文 时间：
2018-07-29 13:09:26
阅读次数：
1159
#!/usr/local/bin/python#--coding:utf-8--Author:jackyTime:14-2-22下午11:48Desc:短信http接口的python代码调用示例importhttplibimporturllibimportjson#服务地址host="intapi.253.com"#端口号port=80#版本号version="v1.
分类：
编程语言 时间：
2018-07-25 19:01:17
阅读次数：
138
说明：以下代码只是为了方便客户测试而提供的示例代码，客户可以根据自己的需要另行编写该代码仅供学习和研究接口使用，只是提供了一个参考require‘net/http‘require‘uri‘require‘json‘params={"account"=>"","password"=>
分类：
其他好文 时间：
2018-07-25 19:00:11
阅读次数：
199
最近在做只能净化器的后台用户管理系统，需要使用手机号进行注册，找了许久才大致了解了手机验证码实现流程，今天在此和大家分享一下。 我们使用的是榛子云短信平台, 官网地址:http://smsow.zhenzikj.com 我是java开发者，后端使用了springMvc，前端用的是jsp + jque ...
分类：
移动开发 时间：
2018-07-24 22:22:01
阅读次数：
299
android注册发送短信验证码并自动获取短信，截取数字验证码填充文本框。 一.接入短信平台 首先需要选择短信平台接入，这里使用的是榛子云短信平台(http://smsow.zhenzikj.com), 两分钟申请测试账号，赠送了100条测试短信。 android使用java的jar包即可开发 ja ...
分类：
移动开发 时间：
2018-07-24 17:39:33
阅读次数：
241
前言 有些登录的接口会有验证码：短信验证码，图形验证码等，这种登录的话验证码参数可以从后台获取的（或者查数据库最直接）。 获取不到也没关系，可以通过添加cookie的方式绕过验证码。 一、抓登录cookie 1.登录后会生成一个已登录状态的cookie，那么只需要直接把这个值添加到cookies里面 ...
分类：
编程语言 时间：
2018-07-23 14:54:19
阅读次数：
138
使用阿里大于平台发送短信验证码java代码实现 1.首先需要到阿里云平台找到阿里大于官网。(里面有详细的API介绍。) 2.必须的步骤是充钱(一条信息四分钱)充值位置如图 2.必须的步骤是充钱(一条信息四分钱)充值位置如图 3.实现该接口要做的准备 (1).该接口必须得获取AK(AccessKey) ...
分类：
移动开发 时间：
2018-07-12 20:16:24
阅读次数：
241
