银联钱包出的薅羊毛活动，直接暴露手机号啊

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2513 天前的主题，其中的信息可能已经有所发展或是发生改变。

这是我在微博上随便找的一个大 V 的分享链接
https://wallet.95516.com/s/wl/webV2/activity/springFestival/invite/html/shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1

r 参数 base64 一下，emmmmm。
银联这货是不是直接把手机号做了主键呀；
再细想想，微博上爬一爬，手机号和微博对应上，就可以来个定向爆破了；
而且，分享渠道不限于微博。

银联

主键

微博

base64

74 条回复 • 2018-02-08 12:54:24 +08:00

ae86

2018-02-07 10:09:11 +08:00

轰炸机已就绪，over~

azhi

2018-02-07 10:11:05 +08:00

这波确实 6

Weny

2018-02-07 10:12:47 +08:00 via iPhone

其实银联是我们自己人狗仔队就绪 hhhh

49degree

2018-02-07 10:15:42 +08:00

测试了一下，还真是的。。。

Applenice

2018-02-07 10:22:43 +08:00

。。。试了一下。。。还真是。。。

admos

2018-02-07 10:23:00 +08:00 via iPhone

看着像后端不愿意做丢给前端做的

sunber

2018-02-07 10:30:49 +08:00

666 辛亏没分享

guojxx

2018-02-07 10:32:09 +08:00

这个是啥 base64 哪个参数啊！！

echowxsy

2018-02-07 10:34:25 +08:00

@guojxx r=

zjsxwc

2018-02-07 10:35:18 +08:00

解出来的手机号只有 9 位啊，剩下的 2 位手机没有？

Applenice

2018-02-07 10:37:27 +08:00

@zjsxwc #10 你咋解的，我解出来就是 11 位。。。

guojxx

2018-02-07 10:39:10 +08:00

@echowxsy 那这个解出来了有什么用么

rasy

2018-02-07 10:39:23 +08:00

@zjsxwc 11 位呀

nongmei

2018-02-07 10:44:26 +08:00

旁边的小伙子一脸不高兴的说：可惜志玲姐姐没分享

swolf119

2018-02-07 10:44:31 +08:00

@zjsxwc 我猜你少复制了最后的等号

AAAAAAAAAAAAAAAA

2018-02-07 10:45:30 +08:00

http://tool.oschina.net/encrypt?type=3 这个地址，直接解就行，没问题

DOLLOR

2018-02-07 10:47:47 +08:00

直接用浏览器 JS 就解了
atob(decodeURIComponent('MTMzMzI4MzA0MTM%3D'))

@guojxx 拿到手机号了，还不知道有何用么？

Applenice

2018-02-07 10:49:04 +08:00

@DOLLOR #17 同意，手机号都拿到了。。。能做的太多了

Herry001

2018-02-07 10:53:46 +08:00

还好没参加这个活动（

hcymk2

2018-02-07 10:54:06 +08:00

之前有个银联钱包出的薅羊毛活动专楼的，有人说了这个问题后，应该炸了。

salary123

2018-02-07 10:57:40 +08:00

@AAAAAAAAAAAAAAAA 怎么用，看不懂？

yexm0

2018-02-07 11:01:38 +08:00

@hcymk2 放心，删帖什么的是不可能的。那 200 多条傻鱼的手机号码现在还留着呢

zjsxwc

2018-02-07 11:02:05 +08:00

解决了，确实是 %3D 这个等号我没复制

@Applenice @rasy @swolf119

Applenice

2018-02-07 11:03:47 +08:00

@zjsxwc #23 嗯嗯~~~

MrMike

2018-02-07 11:06:57 +08:00

@yexm0 还有其他的手机号咋个获取？

seller

2018-02-07 11:10:12 +08:00 via iPhone

银联的傻逼开发

yexm0

2018-02-07 11:10:26 +08:00

@MrMike /t/427677

seller

2018-02-07 11:11:37 +08:00 via iPhone

@livid
@yexm0
举报一下。

MooneyChu

2018-02-07 11:15:25 +08:00

@DOLLOR #17 r 参数 base64 一下
是啥意思啊。看不懂。

wujunze

2018-02-07 11:21:00 +08:00

已经 decode 验证这波漏洞坑啊

echowxsy

2018-02-07 11:22:09 +08:00

首先找到链接（拿楼主的举例）： https://wallet.95516.com/s/wl/webV2/activity/springFestival/invite/html/shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1
在 shareIndex.html?r=MTMzMzI4MzA0MTM%3D&channel=1 这里面有 r=MTMzMzI4MzA0MTM%3D&channel=1
其中 r=MTMzMzI4MzA0MTM 就是我们要找的参数，值为 MTMzMzI4MzA0MTM
然后使用 base64 （ http://base64.xpcha.com/）解码就能得到手机号
@MooneyChu

rswl

2018-02-07 11:23:20 +08:00

这波太厉害了。。。
微博跟手机挂号

DOLLOR

2018-02-07 11:23:54 +08:00

@MrMike
百度搜索“ springFestival/invite ”，画面不要太美

echowxsy

2018-02-07 11:24:25 +08:00

更正一下，需要复制 r= [MTMzMzI4MzA0MTM%3D] &channel=1 之间的

yexm0

2018-02-07 11:24:41 +08:00 via iPhone

@echowxsy %3D 也要复制进去的

SunnyFeng

2018-02-07 11:30:22 +08:00

@livid 还有一个月之前的银联钱包出的薅羊毛活动专楼 https://www.v2ex.com/t/418765 同样会泄漏手机号码，能不能帮忙删掉！

vescape920

2018-02-07 11:30:52 +08:00

@yexm0 %3D 其实就是=号试了一下加了=和不加结果一样的

yexm0

2018-02-07 11:34:01 +08:00 via iPhone

@vescape920 🤔怪了...看楼上的讨论如果不复制=那么只能解出 9 位

qsnow6

2018-02-07 11:39:39 +08:00

@SunnyFeng 一堆人躺坑

Applenice

2018-02-07 11:42:42 +08:00

@yexm0 #38 不加也可以的~~~

a1342751882

2018-02-07 11:46:30 +08:00

都能用 sfz 直接办卡

diydry

2018-02-07 11:47:56 +08:00

666

fadaixiaohai

2018-02-07 11:49:36 +08:00

@dlllcs 一个月前就发现了吧。。。

jeremaihloo

2018-02-07 11:49:51 +08:00

@MooneyChu #29 你直接百度一下吧，这没法解释了

vjnjc

2018-02-07 11:57:14 +08:00

@swolf119 果然。。。加了等号就是 11 位

ZiLong

2018-02-07 11:57:20 +08:00

小白弱弱问下各位大佬，定向爆破是指？有什么资料么？我该怎么搜关键字

malaohu

2018-02-07 11:59:11 +08:00

3 号当天就有大佬跟我说了这个事情： https://51.ruyo.net/7663.html
微博上圈了银联和云闪付没人鸟我。

yhx5768

2018-02-07 12:09:31 +08:00

echo 'MTMzMzI4MzA0MTM' | base64 -d

Oo0

2018-02-07 14:29:27 +08:00

还真是

sgissb1

2018-02-07 14:30:53 +08:00

CF 爆破模式即将开始，敌军还有 30 秒到达战场，请各位装好各种防御软件，必要时候请 root 掉 android 手机，并把电话 app 删除即可。

magic3584

2018-02-07 14:50:14 +08:00

真坑

hinate

2018-02-07 14:57:23 +08:00

这波就 6 了

zhang1215

2018-02-07 14:58:47 +08:00

哈哈哈厉害了，弄到女神的手机号了

kosilence

2018-02-07 15:05:17 +08:00

这个漏洞厉害了！好多大 V 的手机号。。。

blue0125

2018-02-07 15:13:58 +08:00

@malaohu 估计在下一盘狠大的棋

p2pCoder

2018-02-07 15:15:14 +08:00

不知道是不是外包的

mandy0119

2018-02-07 15:15:17 +08:00

我擦 66666666

xuanlm

2018-02-07 15:59:20 +08:00

已经买好西瓜......

beingbin

2018-02-07 16:16:48 +08:00

@xuanlm 西瓜分我一半，一起吃瓜(｀･ω･)

这年头，薅羊毛把自己薅进去了

sxlzll

2018-02-07 16:42:43 +08:00

所以连个 ID 生成器都懒得搞。。

MooneyChu

2018-02-07 16:46:56 +08:00

@echowxsy #31 感谢，真厉害。我学会了，是不是其他活动也只要提前这个值就能识别出来啊

jason19659

2018-02-07 17:22:57 +08:00

6666666666

overflowHidden

2018-02-07 17:25:03 +08:00

掘金看到文章说是银联外包的

9684xtpa

2018-02-07 17:46:08 +08:00

完蛋了，微博大 V，微信自媒体等各家平台都得遭殃，集体换号吧

LiHaiWordGe

2018-02-07 18:09:44 +08:00

吃瓜

depress

2018-02-07 18:18:28 +08:00

果然在 V2 隔节点如隔山：/t/428362

Axurez

2018-02-07 18:27:28 +08:00 via iPhone

拿到手机号会怎么样？

opengps

2018-02-07 20:55:58 +08:00

这个暴露的信息有点多啊。。。

shansing

2018-02-07 20:59:48 +08:00

之前在那个活动的帖子，就有人回复过这事了。

ovear

2018-02-07 21:06:39 +08:00

@Livid 麻烦站长修改一下本帖，涉及隐私

ctt

2018-02-07 21:56:10 +08:00 via iPhone

我上次回贴时候就看到前面有人说 base64 能解，不过我都备用机号码，无所谓

Linxing

2018-02-08 10:11:40 +08:00

真是丢人了这波

sothx

2018-02-08 11:08:54 +08:00 via iPhone

后端:什么？还要弄这个？太麻烦了，不弄，要弄你来弄。
前端:算了，直接做简单混淆吧

dlllcs

2018-02-08 12:54:24 +08:00

一个多月前就有说了。。然而并没有人重视

https://www.v2ex.com/t/418765#reply115