广东电信网厅的 F12 信息，令人生草

This topic created in 980 days ago, the information mentioned may be changed or developed.

如图，猜测是之前鉴权不严，被人用 API 进行订购或者退订什么业务才这么写的。

敏感信息

泄露

鉴权

15 replies • 2024-03-14 14:35:09 +08:00

pingdog

Mar 10, 2024 via Android

魔征太多
某些还会截图上传，记录指针位置按键信息

国情如此见多不怪，有漏洞就是不修，就赌的不敢攻击

gesse

Mar 10, 2024

@fuzzsh
运营商应该没有这么高级，怕不是什么插件？

pingdog

Mar 10, 2024 via Android

@gesse 不是插件，在前端实现，逆向看过下，某几家大型就在用，隐蔽在常规域的接口，貌似是同个外包

miyuki

Mar 10, 2024

运营商不是司法机关，不能追究个人刑事责任（

google2020

Mar 10, 2024

以前在 TG 看过，电信 API 有漏洞可以看别人名下所有手机号，不知道修复没有。

@fuzzsh 不修也可能是内鬼故意留后门。

zhengrt

Mar 10, 2024

@google2020 這個漏洞還有復現嗎

x86

Mar 10, 2024 via iPhone

你看看 Facebook 的，我只浏览不发表不互动都给封号了

me1onsoda

Mar 10, 2024

运用法律武器是成本最低的方案

tcpdump

Mar 11, 2024

之前 F12 搞了个靓号，一直在用，哈哈

wm5d8b

Mar 11, 2024 via Android

@x86 我的推特，关注川普后，不登录也被封了

sunnysab

Mar 11, 2024

@wm5d8b 歪个楼，我 twitter 始终没被封，但是 facebook 每次都是秒封，已经不折腾了。朋友的 twitter 经常被封。

BadFox

Mar 11, 2024

放网络安全法还不如放关基保护法，起码更明确一点。

BEza5k2j7yew0VN9

Mar 12, 2024

上报地址： – "https://bigdata-behaviordata.189.cn:9002/data" 大数据好生硬的翻译。很多政府部门的域名都是拼音

AII

Mar 12, 2024

@gsy20050126 大数据英文本来就是 Big Data

xiaoguaishou92

Mar 14, 2024

@miyuki 报馆就行了