余瑞广吧 关注:3贴子:325
  • 3回复贴,共1

给女神一个不能拒绝你的理由——伪造任意号码拨打电话

只看楼主收藏回复

一楼喂度娘


IP属地:广东1楼2014-12-27 16:40回复

    今天小编给心中的女(yuan)神(jie)打电话,希望能一起吃饭,女神回复:“抱歉啊,你是个好人,今天有事,先去洗澡了,呵呵”攒了1000张好人卡的小编去找大师,“大师,我为什么总是被女神拒绝”,大师拿起小编的手机,扔到了深山里,小编恍然大悟。“大师,你是说这些事情都是浮云,丢掉就好了吗?”大师说:“连手机号码都那么挫,要手机干啥”。
    得到了大师真传的小编决定买一个霸气的手机号码,但是在X宝上看了看价格:

    居然要这么多钱!小编觉得有这些钱不如自己买辣条吃。那怎么办呢,作为一个资深Web安全屌丝,小编决定找找这方面的漏洞。
    最终小编发现了一个可以利用网络电话伪造号码的方法,下面给大家介绍一下(以下内容取自攻防实验室发现的真实案例,不要用于非法用途,否则后果自负)
    首先我们来到某网络电话的注册页面,输入我们要注册的手机号码(也是最终显示的号码),这里小编用女神绝对不会拒绝的霸气无比的号码13999999999做演示

    点击提交注册按钮后,他会给13999999999发送一个验证码,来判断我们是否拥有这个手机号,但是呢,这个验证码只有4位,并且没有限制验证次数,所以我们利用工具对验证码进行暴力猜解。

    从图上可以看到,当验证码为2236时,返回包的大小不一样,也就是注册成功了。
    接下来我们进入后台开启来电显示功能。测试一下吧:

    成功了!好激动~~
    小编赶紧给女神打电话,但结局是,号码被360手机卫士设置为了中介,女神再一次拒绝了我。


    IP属地:广东2楼2014-12-27 16:46
    回复
      顶顶顶顶,祝吧主越来越帅


      IP属地:广东3楼2015-01-09 02:43
      回复
        闲梦远南国正清秋 仰天俯地不忍言


        IP属地:广东4楼2016-04-13 20:36
        回复