当前位置： 首页 > news >正文

【SRC实战】前端脱敏信息泄露

news 2026/3/30 13:09:22

挖个洞先
https://mp.weixin.qq.com/s/xnCQQCAneT21vYH8Q3OCpw

“ 以下漏洞均为实验靶场，如有雷同，纯属巧合 ”

01

—

漏洞证明

一、前端脱敏，请求包泄露明文

“ 前端脱敏处理，请求包是否存在泄露？ ”

1、获取验证码处，手机号脱敏处理，只有前三位138和后两位02可见
在这里插入图片描述

2、burp抓包，点击获取验证码，请求包中参数mobile泄露完整手机号明文，前三位138和后两位02一致
在这里插入图片描述

3、全站用户信息页面均存在获取验证码功能，公共页面其他人可访问
在这里插入图片描述

二、前端脱敏，返回包泄露明文

“ 前端脱敏处理，返回包是否存在泄露？ ”

1、用户信息处，姓名，手机号脱敏处理，只有姓名后一位斌，手机号前三位138和后两位02可见

在这里插入图片描述

2、返回包中参数mobile泄露完整手机号明文，前三位138和后两位02一致
在这里插入图片描述

3、请求包中roomId可控，且为纯数字递增加一

在这里插入图片描述
在这里插入图片描述

02

—

漏洞危害

1、抓包获取全站用户手机号明文

2、遍历roomId获取全站用户手机号明文

​

相关文章：

【SRC实战】前端脱敏信息泄露

挖个洞先 https://mp.weixin.qq.com/s/xnCQQCAneT21vYH8Q3OCpw “ 以下漏洞均为实验靶场，如有雷同，纯属巧合 ” 01 — 漏洞证明 一、前端脱敏，请求包泄露明文 “ 前端脱敏处理，请求包是否存在泄露？ ” 1、获取验…...

编程日记 2024/5/14 1:15:34

区块链 | NFT 水印：Review on Watermarking Techniques（三）

🍍原文：Review on Watermarking Techniques Aiming Authentication of Digital Image Artistic Works Minted as NFTs into Blockchains 一个 NFT 的水印认证协议 可以引入第三方实体来实现对交易的认证，即通过使用 R S A \mathsf{RSA} RSA…...

编程日记 2024/5/14 1:13:32

初识C语言——第十九天

for循环 1.简单概述 2.执行流程 3.建议事项：...

编程日记 2024/5/14 1:12:30

软件需求工程习题

1.（面谈）是需求获取活动中发生的需求工程师和用户间面对面的会见。 2.使用原型法进行需求获取，（演化式）原型必须具有健壮性，代码质量要从一开始就能达到最终系统的要求 3.利用面谈进行需求获取时&#xf…...

编程日记 2024/5/14 1:11:28

Win10弹出这个：https://logincdn.msauth.ne

问题描述： Win10脚本错误 Windows10家庭版操作系统开机后弹出这个 https://logincdn.msauth.net/shared/1.0/content/js/ConvergedLogin_PCore_vi321_9jVworKN8EONYo0A2.js 解决方法： 重启计算机后手动关闭第三方安全优化软件，然后在任务管理…...

编程日记 2024/5/14 1:09:25

Vue2 动态路由

VUE CLI 项目 router.js import Vue from "vue"; import Router from "vue-router"; import base from "/view/404/404.vue";const originalPush Router.prototype.push Router.prototype.push function push (location) {return originalPu…...

编程日记 2024/5/14 1:08:23

LeetCode746：使用最小花费爬楼梯

题目描述 给你一个整数数组 cost ，其中 cost[i] 是从楼梯第 i 个台阶向上爬需要支付的费用。一旦你支付此费用，即可选择向上爬一个或者两个台阶。 你可以选择从下标为 0 或下标为 1 的台阶开始爬楼梯。 请你计算并返回达到楼梯顶部的最低花费。 代码 …...

编程日记 2024/5/14 1:07:22

DockerFile介绍与使用

一、DockerFile介绍 大家好，今天给大家分享一下关于 DockerFile 的介绍与使用，DockerFile 是一个用于定义如何构建 Docker 镜像的文本文件，具体来说，具有以下重要作用： 标准化构建：提供了一种统一、可重复…...

编程日记 2024/5/14 1:05:20

Java基础知识（六） 字符串

六 字符串 6.1 String字符串 1、String类对象创建 定义String类对象格式：** 1）String 字符串变量名“字符串常量”； 2）String 字符串变量名new String(字符串常量); 3）String 字符串变量名; 字符串变量名“字符串常…...

编程日记 2024/5/14 1:04:19

为什么跨境电商大佬都在自养号测评？看完你就懂了！

在跨境电商的激烈竞争中，各大平台如亚马逊、拼多多Temu、shopee、Lazada、wish、速卖通、煤炉、敦煌、独立站、雅虎、eBay、TikTok、Newegg、Allegro、乐天、美客多、阿里国际、沃尔玛、Nike、OZON、Target以及Joom等，纷纷成为商家们竞相角逐市场份额的焦…...

编程日记 2024/5/14 0:59:13

AtCoder Beginner Contest 353

A 题意&#xff1a;检查是否有比第一个数大的数 #include<bits/stdc.h>using namespace std;int main() {int n;cin>>n;int a;cin>>a;int f0;for(int i2;i<n;i){int k;cin>>k;if(k>a){cout<<i<<endl;f1;break;}}if(f0){cout<&l…...

编程日记 2024/5/14 0:57:11

深度解读《深度探索C++对象模型》之虚继承的实现分析和效率评测（一）

目录 前言 具有虚基类的对象的构造过程 通过子类的对象存取虚基类成员的实现分析 接下来我将持续更新“深度解读《深度探索C对象模型》”系列&#xff0c;敬请期待&#xff0c;欢迎左下角点击关注&#xff01;也可以关注公众号&#xff1a;iShare爱分享&#xff0c;或文章末…...

编程日记 2024/5/14 0:56:09

计算机Java项目｜Springboot房产销售系统

作者主页&#xff1a;编程指南针 作者简介&#xff1a;Java领域优质创作者、CSDN博客专家 、CSDN内容合伙人、掘金特邀作者、阿里云博客专家、51CTO特邀作者、多年架构师设计经验、腾讯课堂常驻讲师 主要内容&#xff1a;Java项目、Python项目、前端项目、人工智能与大数据、简…...

编程日记 2024/5/14 0:55:08

学习3D几何和特征一致的高斯溅射目标去除

earning 3D Geometry and Feature Consistent Gaussian Splatting for Object Removal 学习3D几何和特征一致的高斯溅射目标去除 Yuxin Wang 王玉欣 HKUST &Qianyi Wu Monash University &Guofeng Zhang Zhejiang University &Dan Xu HKUST 香港科技大学&吴倩…...

编程日记 2024/5/14 0:54:07

PHP 使用常量实现枚举类

PHP 使用常量实现枚举类 <?php abstract class Enum {private static $constCacheArray NULL;private static function getConstants() {if (self::$constCacheArray NULL) {self::$constCacheArray [];}$calledClass get_called_class();if (!array_key_exists($call…...

编程日记 2024/5/14 0:53:05

Linux操作系统基础题库

一. 单选题&#xff08;共2题&#xff0c;40分&#xff09; 1. (单选题)Linux操作系统自诞生至今&#xff0c;有数十万的程序开发人员参与到了它的开发与完善中&#xff0c;如今Linux已发展成为是一个成熟、稳定的操作系统。从以下选项中选出关于Linux特点描述完全正确的一项。…...

编程日记 2024/5/14 0:52:04

Java抽象类：为何它是你代码架构的基石？

目录 1、抽象类的概念 2、抽象类语法 3、抽象类特性 4、抽象类的作用 5、 完结散花 个人主页&#xff1a;秋风起&#xff0c;再归来~ 文章专栏&#xff1a;javaSE的修炼之路 个人格言&#xff1a;悟已往之不谏&#xff0c;知来者犹可追 克…...

编程日记 2024/5/14 0:51:02

Flutter 中的 ToggleButtons 小部件：全面指南

Flutter 中的 ToggleButtons 小部件&#xff1a;全面指南 在 Flutter 中&#xff0c;ToggleButtons 是一种允许用户在一组选项中进行切换选择的控件。它通常用于展示一组相关选项&#xff0c;让用户可以快速切换选择。ToggleButtons 是一种水平排列的按钮集合&#xff0c;其中…...

编程日记 2024/5/14 0:49:00

【MYSQL】一颗B+树可以保存多少条数据

引言 事万物都有自己的单元体系&#xff0c;若干个小单体组成一个个大的个体。就像拼乐高一样&#xff0c;可以自由组合。所以说&#xff0c;如果能熟悉最小单元&#xff0c;就意味着我们抓住了事物的本事&#xff0c;再复杂的问题也会迎刃而解。 存储单元 存储器范围比较大…...

编程日记 2024/5/14 0:47:58

ssm125四六级报名与成绩查询系统+jsp

四六级报名与成绩查询系统的设计与实现 摘 要 互联网发展至今&#xff0c;无论是其理论还是技术都已经成熟&#xff0c;而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播&#xff0c;搭配信息管理工具可以很好地为人们提供服务。针对四六级报名信息管理混乱&am…...

编程日记 2024/5/14 0:44:55

Qwen3交互界面开发：利用JavaScript实现网页端字幕编辑器

Qwen3交互界面开发&#xff1a;利用JavaScript实现网页端字幕编辑器 1. 引言 做视频的朋友们&#xff0c;不知道你们有没有过这样的经历&#xff1a;用AI工具生成了视频字幕&#xff0c;时间轴对得总差那么一点&#xff0c;要么是话还没说完字幕就跳了&#xff0c;要么是沉默…...

编程新知 2026/3/30 11:29:49

你还在用StreamingResponse硬扛LLM流式？FastAPI 2.0全新AsyncIteratorResponse实践已落地金融级AI客服（限前500名获取迁移checklist）

第一章&#xff1a;FastAPI 2.0异步流式响应的核心演进与金融级落地价值FastAPI 2.0 将 StreamingResponse 的底层调度机制从 ASGI 的同步迭代器封装&#xff0c;全面升级为原生协程驱动的异步生成器&#xff08;async def ... yield&#xff09;&#xff0c;彻底消除事件循环阻…...

编程新知 2026/3/30 10:26:15

告别反复插拔SD卡：迪文DGUS II屏串口下载与仿真调试全攻略（附T5L实战技巧）

告别反复插拔SD卡&#xff1a;迪文DGUS II屏串口下载与仿真调试全攻略&#xff08;附T5L实战技巧&#xff09; 在工业控制、智能家居和物联网设备的开发中&#xff0c;迪文DGUS II系列串口屏因其高性价比和强大的组态功能&#xff0c;已成为众多开发者的首选。然而&#xff0c;…...

编程新知 2026/3/30 9:31:51

lychee-rerank-mm与LangChain整合：构建智能文档检索系统

lychee-rerank-mm与LangChain整合&#xff1a;构建智能文档检索系统 1. 引言 想象一下这样的场景&#xff1a;你在一家律师事务所工作&#xff0c;每天需要从成千上万份法律文书中快速找到与当前案件相关的资料。传统的全文搜索只能帮你找到包含关键词的文档&#xff0c;但无…...

编程新知 2026/3/30 9:15:45

记录模式到底要不要在Spring Boot中落地？阿里、蚂蚁内部技术委员会最新评估报告曝光，87%团队已启动灰度迁移

第一章&#xff1a;记录模式在Spring Boot生态中的战略定位与演进脉络 记录模式&#xff08;Recording Mode&#xff09;并非Spring Boot官方术语&#xff0c;而是社区对一类以“可观测性前置”为核心理念的设计范式所形成的共识性称谓——它强调在应用生命周期早期即注入结构化…...

编程新知 2026/3/30 9:05:41

原神玩家效率革命：BetterGI开源自动化解决方案全解析

原神玩家效率革命&#xff1a;BetterGI开源自动化解决方案全解析 【免费下载链接】better-genshin-impact &#x1f368;BetterGI 更好的原神 - 自动拾取 | 自动剧情 | 全自动钓鱼(AI) | 全自动七圣召唤 | 自动伐木 | 自动派遣 | 一键强化 - UI Automation Testing Tools For …...

编程新知 2026/3/30 7:37:05

March7thAssistant智能工具：3步解锁星穹铁道全场景效率提升方案

March7thAssistant智能工具&#xff1a;3步解锁星穹铁道全场景效率提升方案 【免费下载链接】March7thAssistant &#x1f389; 崩坏&#xff1a;星穹铁道全自动 Honkai Star Rail &#x1f389; 项目地址: https://gitcode.com/gh_mirrors/ma/March7thAssistant 每天登…...

编程新知 2026/3/30 6:56:55

3大突破！LxgwWenKai字体效率革命：从代码阅读到多场景适配全指南

3大突破&#xff01;LxgwWenKai字体效率革命&#xff1a;从代码阅读到多场景适配全指南 【免费下载链接】LxgwWenKai LxgwWenKai: 这是一个开源的中文字体项目&#xff0c;提供了多种版本的字体文件&#xff0c;适用于不同的使用场景&#xff0c;包括屏幕阅读、轻便版、GB规范字…...

编程新知 2026/3/30 6:30:51

圣女司幼幽-造相Z-Turbo多模态生成：从文本到视频脚本的连贯创作

圣女司幼幽-造相Z-Turbo多模态生成&#xff1a;从文本到视频脚本的连贯创作 最近在尝试一些新的内容创作工具&#xff0c;发现了一个挺有意思的现象&#xff1a;很多工具要么只能做图&#xff0c;要么只能写文案&#xff0c;想把它们串起来做个完整的视频&#xff0c;中间总得…...

编程新知 2026/3/30 6:24:51

从零构建企业级Text2Sql应用：Vanna私有化部署与Dify工作流集成

1. 企业级Text2Sql应用的核心价值 想象一下&#xff0c;财务部门的同事对着Excel表格发愁&#xff1a;"能不能帮我找出上季度华东区销售额超过50万的所有客户&#xff1f;"传统做法需要找IT部门提需求&#xff0c;等开发人员写SQL查询&#xff0c;流程可能长达数三天…...

编程新知 2026/3/30 5:48:31