微信广告机_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
微信广告机
阅读已结束，下载文档到电脑
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢网友曝光微信密码漏洞 柳岩马化腾账号被入侵
　　在前不久，有极客网友根据电话采访周鸿t的视频拨号声，分析出了周鸿t的电话号码。此事一经报道，立刻在社会中传播开来。极客探究和不留后患的做法甚至得到了社会各界的广泛认可。周鸿t得知后亲自抛出了橄榄枝。
　　19日下午，有网友向本网提供消息，在WooYun 论坛又有一位极具实力的极客(黑客)，他通过利用微信账号安全的设置漏洞，成功地破解了多为名人的微信账号，并公布为证。目前该极客已经成功破解了柳岩、马化腾的微信账号。不知他会不会得到马化腾的垂青呢？漏洞及破解具体过程如下：
　　今天发现个微信群发的漏洞。还没玩。就被修补了。
　　于是就有了这个漏洞的产生。
　　同样问题产生在重置用户密码的环节。
　　在微信官方的首页上发现新增了如下功能模块
微信功能模块
　　访问后看到这个功能。来了兴趣
微信重设密码
　　在这个页面输入一个已经注册了微信的手机号。
重设密码过程界面
　　得到如下提示
　重设界面
　　选择我已收到验证码就跳转到一个修改密码的页面，如下
　　在这一步抓包。得到如下包文
　　将包文中的verifycode进行重复提交后发现会提示
　这样的话。就要想办法去突破。
　　经过一系列尝试后发现如果在phone=的号码后面添加不为数字的字符时，可以绕过此限制。于是推理出其判断方法
　　如果phone=的尝试次数大于阀值，则提示请求过于频繁
　　但在这一步之前没有对phone进行提纯。所以可以将特殊字符带入
　　但在下一步的时候进行了提纯。只取了phone中的数字部分。
　　然后在取出此号码的verifycode进行比对。
　　比对成功则修改密码
修改密码成功
　　这个地方的薄弱环节在于微信重置密码的验证码为4-5位纯数字。
　　且数字范围在之间
　　也就是说。我只要尝试19000次。我用50个线程发包.3分钟即可成功修改一个密码。
　　在发现此漏洞后。我修改了两个人的微信帐号。
　　一个是最近很喜欢的明星柳岩的经纪人
　　柳岩在微搏上公布了经纪人的手机号。
　　成功修改进入后。通过微信自带的离线消息查看功能。可以成功查看其所有QQ好友
　　于是得到了柳岩的QQ号。。但是拒绝添加好友了。。伤心
　　这里由于隐私原因。就不上图了。
　　另外一个是腾讯的某高管。我在百度上搜索到了腾讯高管的list
　　然后通过list里的手机号修改了其密码。和尊敬的马化腾马大哥进行了一次亲密的交谈。
　　由于夜深了。他不在线。所以没收到其回应。附图几张。
网友和“小马哥”开玩笑
　　和马哥开了个小玩笑。
　　然后找到了最近正好很火的周鸿t手机泄漏的视频。
　　同样通过音频分析得到号码。尝试修改其微信密码。。
　　发现周哥果然没有注册微信。放弃了尝试。漏洞证明：
　　修复方案：增强下机制吧。声明：新浪网游戏频道登载此文出于传递信息之目的，绝不意味着新浪公司赞同其观点或证实其描述。
& 15:46:44
& 15:43:40
& 14:03:40
& 17:10:42
& 16:12:34
& 14:13:52
& 14:13:52
　　中国网络游戏排行榜(China Game Weight Rank)是由新浪游戏推出的目前国内最全面、最专业、最公正的最新网络游戏评测排行榜，涵盖内所有新游戏，力图为中国游戏玩家打造最值得信赖的新网游推荐平台。
　　新浪中国网络游戏排行榜是以由新浪游戏专业评测员组成的评测团队为核心，以游戏的画质、类型、风格、题材等游戏特性为依据，对中国(大陆港澳台)、欧美、日韩等地区正在进行测试或正式运营的新网游产品进行评测并打分后产生的权威游戏排行榜。新浪中国网络游戏排行榜将网络游戏从六大项、二十八个小分项与同类游戏进行横向比较，再将该游戏与自身的不同版本进行纵向对比后，由评测中心根据加权平均数得出最后的游戏分数，并以游戏测试及上线时间点为分组，根据每款游戏的CGWS分数在每个季度发布排行榜榜单，实现了排行榜的透明化和实时化，帮助玩家准确、迅速地找到心目中的理想游戏。
　　评天下游戏、测产品深浅―新浪中国网络游戏排行榜CGWR！　
Copyright &
SINA Corporation, All Rights Reserved求一百个微信号码，要带密码，能登上去，投票用的，只用一次！_百度知道
求一百个微信号码，要带密码，能登上去，投票用的，只用一次！
我有更好的答案求助知道网友
有一百个微信的人不玩这个
谁会给你啊，人家都有用，再说，没人吃饱撑的会申请那么多微信号
本回答被网友采纳
1条折叠回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。和我老公因为一点小事也没吵架，我们微信密码彼此都知道，一次上我老公微信突然提示账号或者密码错误，上不去了，明明前两天还可以上去，我就给他打电话问微信密码怎么改了，他特别生气，可以说大发雷霆，意思我不该说他改密码，压根不该有这个想法，因为他的微信里就是他家人和我家人，有几个我认识的哥们，我老公本身不爱玩微信QQ这些，他不爱聊天，酷爱打游戏，结果为了证明他没有改密码在大家的时间跑到我上班这里找我，我不想丢人现眼，就提醒他有事去楼道说，我们找了个没人的楼道，他拿手机出来用密码上也是同样提示账号或者密码错误，结果他用短信验证上去了，他就问我改密码了吗？大家都知道只有在密码不对的时候用短信验证也可以登录微信的，因为他特别激动，我当时也不想给他争论，我只说你可以走了吗，他说真想把手机摔了，当我面把微信卸载了，说以后要是再用微信儿子出门被车撞死，用我儿子起誓，完事他就走了，然后发信息说以后大家不要联系，我说好，他又说永远不要联系，之后我们真的没有联系，半个多月过去了，他没有联系我，而我这么多年已经受够他对我的冷漠，这次我也决定不会主动联系他，每次考虑到孩子父母我都退步主动联系他，这次我不想妥协了，随
提出问题 >
收到回答 >
宝妈，消消气，夫妻之间要相互包容，有什么意见好好谈谈吧
采纳为最佳回答
这个再好好沟通下，还要多为孩子想想
采纳为最佳回答
为什么不是拿自己发誓或者用他父母，心里没鬼至于为了这么一件不算很大的事闹到这一步吗？
采纳为最佳回答
一看就是个自私的人，发个誓要用儿子
采纳为最佳回答
，好神奇，
采纳为最佳回答
都冷静下来在孩子想想
采纳为最佳回答
我的天啊！这种死男人，竟然用孩子发誓，他怎么不去死
采纳为最佳回答
我的天啊！这种死男人，竟然用孩子发誓，他怎么不去死
采纳为最佳回答
问题没解决?
去同龄帮里和姐妹们讨论
上海丫丫信息科技有限公司版权所有
沪B2- 沪ICP备号腾讯“成长守护平台”遭黑客利用 成年人也能锁
在进行完一系列的调查后，对于腾讯“成长守护平台”，圈哥提出以下预言：
1、未成年人身份证将会成为稀有资源，家长孩子的封号战争即将扩展到恋人之间。
2、腾讯游戏玩家账号安全问题加剧，王者荣耀等账号的盗号勒索风险剧增。
近两天，圈哥的“网游圈里的那些事”微信平台关于“腾讯游戏成长守护平台”的文章留言中，收到了许多疑似小学生的求助，读者老爷遇到困难圈哥怎么会袖手旁观？
这类求助留言多为这样：
貌似是熊孩子被封了
一句话，简单粗暴，直达主题。音调之急切，态度之诚恳让圈哥深受感动。
圈哥设想：一位下午放学的祖国花朵，不闻校园操场篮球的诱惑，厌倦了小区公园娱乐器材的召唤，顶着20页家庭作业的压力和父母招呼吃饭不成的呵斥、飞来拖鞋的慰问，关上房门瘫在床上长舒一口气，打开了自己心爱的“亡者农药”，在对方的五杀音效中享受着队友对于自己家人的语言慰问，忽然手机一黑。
少年发现，原来，这一切都在父母的掌握之中，少年没有惊慌失措，毫不犹豫打开“网游圈里的那些事”找圈哥求助，一句话“怎么取消关联！”。
圈哥以迅雷不及掩耳之势回了一句“干得漂亮！”。
2月16日，腾讯正式推出“腾讯游戏成长守护平台”，协助家长对未成年人子女的游戏账号进行健康的监护，平台赋予家长对孩子QQ/微信关联账号下部分腾讯游戏进行时间、消费上的限制，家长只需要在浏览器或微信找到“成长守护平台”网页或者微信公众号进行以下操作就可以“一键禁玩”孩子的各种游戏：
1.登陆家长的 QQ /微信号
2.绑定家长的手机号
3.添加孩子的QQ 账号密码/孩子的微信扫码
4.填写孩子身份证号
5.绑定完成
熊孩子终于要接受制裁了
为了体验家长绑定熊孩子的美妙过程，圈哥花一个孙尚香皮肤收买了身在远方的小外甥，让他自愿提供自己的账号信息供圈哥做个绑定体验。
果不其然在绑定过程中圈哥发现了“成长守护平台”的几大漏洞。
1、小玩家和家长需要注意，这个平台一旦绑定了游戏账号之后，暂时是无法解除的。而且圈哥在注册时发现，游戏账号和身份证根本不需要相匹配，玩家的账号密码一旦被居心叵测的外人得知，就有可能被随便找个未成年人的身份证恶意锁定了（圈哥把自己的QQ下的游戏都锁了）。
某高中生被以代练为由骗走《王者荣耀》账号密码，游戏被封，诈骗者勒索300元解封费用，平台举报没结果，玩家指责平台不负责。
目前，被网友或者黑客通过此平台封禁游戏，勒索人民币解锁的案例时有发生。但圈哥觉得，账号一旦被绑定勒索，不排除二次勒索的可能，家长和小玩家还是不要给这些犯罪分子可乘之机，选择官方申诉或者更换账号为好。
2、“成长守护平台”只针对QQ和微信账号，无法监控和操作身份证下所有游戏账号。家长在填写孩子信息的时候要注意，您虽然把孩子QQ和微信账号监控了，但如果孩子使用自己注册的邮箱账号、手机号码登录游戏，依然没有任何妨碍。
3、防止孩子用假的账号给您绑定，比如孩子王者农药用的是微信账号，却把QQ账号绑定在了您的平台里。如果您绑定了孩子的账号后发现孩子基本就没上过游戏，不要感叹孩子“长大了懂事了”，您的孩子非常有可能给您绑定了一个假的账号，正在房间里用自己真的账号玩得正欢。这时候，您就需要跟孩子好好谈谈了。
4、每个家长守护平台账号的QQ和微信关联账号各只有两个位置，如果您的孩子为了逃避关联注册了第三个QQ号，推荐您注册个新的微信号接着封吧。
5、每个身份证、QQ微信只能绑定一个平台。有家长说，“让他接着注册，我用老婆的平台接着封”，但是圈哥在注册时发现了一个问题，一个孩子的身份证如果认证了一个家长账号，就无法在第二个账号上使用，只能通过绑定其他未成年人的身份证，您有没有未成年的外甥？
6、这个平台只针对腾讯的部分游戏（王者荣耀、穿越火线手游等），嘻嘻。
7、其实女孩是可以通过此平台绑定男朋友游戏账号，你只需要手里有个未成年人身份证加男友的账号密码，男同志们要当心，别问圈哥怎么知道的（其实是把我们老板的微信和自己QQ都关联了）。
绕来绕去，林林总总算下来，未成年身份证是可以封游戏的唯一凭证，游戏账号什么的都是虚的，家长需要做的就是精确定位孩子的花心血养起来舍不得换号的账号到底是哪个，想监管男友的女朋友们也是。
一句话，给我你的QQ密码，随便找个未成年人的身份证就能封哭你！
这是圈哥自己的账号，用了外甥的身份证号，一锁一个准。
腾讯所有玩家，注意别把自己的王者荣耀、LOL账号随便借给别人了，说不定哪天LOL也能被封了，黑客封了你要解锁费，账号里可是有你129个英雄和417个皮肤啊！！！要一千块解锁你给是不给！
幸好我成年后只玩单机了，机智如我！
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点}