本频道为技术分享频道 ，频道中投稿分享的所有漏洞请涉事官方尽快修复！避免不法分子滥用造成危害。
漏洞信息披露、安全预警、技术研究、漏洞分析、风险通报
@pyifenx 防丢失频道。
🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳🇨🇳
Post #188
3.42K
Channel Public Channel
I分 i分享『软件分享/脚本分享/漏洞分享』
@python_fenx
- Subscribers
- 33K
- Photos
- 209
- Videos
- 19
- Links
- 519
Showing posts older than #189 · Back to latest
Older Posts 16 shown
Post #187
3.31K
Post #186
2.84K
Post #184
3.73K
河北真地址个户 @youminggu
软件：石家庄人社 Proxypin
进不去就是空 视频很详细 不会玩 不玩
——@youminggu
📮 投稿通道 ☘️ 交流群组
软件：石家庄人社 Proxypin
https://mpaas-mgw-fin.cn-shanghai.aliyuncs.com/mgw.htm
{"resultStatus":1000,"result":{"validationRetCode":1000,"productRetCode":1001,"hasNext":false,"nextProtocol":null,"extParams":{"verifyCode":"OK_SUCCESS"},"retCodeSub":"Z5120","retMessageSub":"验证通过 (Z5120)"}}
进不去就是空 视频很详细 不会玩 不玩
——@youminggu
📮 投稿通道 ☘️ 交流群组
- 👍 7
- ❤ 1
Post #183
3.65K
- 👍 12
- ❤ 5
- 👎 3
- 🖕 1
Post #182
2.56K
Forwarded from 北落犯罪集团窝点😡 (北落 账号双向)
越权漏洞已提交，先说原理，确实是通过okpay的群组交易机器人获取你的收款码，但是不是通过找商家那么傻逼的方法去获得，而是更黑客的一种方法。
我们都知道file_id是一个可重复使用的文件引用，指向telegram服务器上一个已存在的文件句柄，但是我们如果拿到了他收款码的file_id，我们虽然没有权限去获取file_id，但是通过bot越权漏洞可以getfile，然后通过返回的path去下载文件，从而获取对方的收款码
关键点 file_id 如何获取？如何越权调用getfile？
不告诉你😂😂😂
我为什么要说，是反sim卡，掩人耳目啦
我们都知道file_id是一个可重复使用的文件引用，指向telegram服务器上一个已存在的文件句柄，但是我们如果拿到了他收款码的file_id，我们虽然没有权限去获取file_id，但是通过bot越权漏洞可以getfile，然后通过返回的path去下载文件，从而获取对方的收款码
关键点 file_id 如何获取？如何越权调用getfile？
不告诉你😂😂😂
我为什么要说，是反sim卡，掩人耳目啦
- 🤣 9
- 🤡 6
- ❤ 2
Post #181
2.95K
Forwarded from 北落犯罪集团窝点😡 (北落 账号双向)
Telegram 专属 MTP 独享代理搭建
✔️ 一人一IP，稳定高速
✔️ 专属线路，低延迟不卡顿
✔️ 支持长期维护 & 技术支持
✔️ 全球多地区可选
适合：跨境办公 / 社群运营 / 稳定使用需求
为什么建议使用自己的独享代理？
相比共享节点，独享代理的核心不是速度！而是
🔒 更安全（数据不经过他人）
🧱 更独立（不被他人牵连）
🧭 更稳定（环境一致，降低风控）
💬 私聊咨询，按需定制方案
@p888888d
✔️ 一人一IP，稳定高速
✔️ 专属线路，低延迟不卡顿
✔️ 支持长期维护 & 技术支持
✔️ 全球多地区可选
适合：跨境办公 / 社群运营 / 稳定使用需求
为什么建议使用自己的独享代理？
避免数据被第三方监控
使用公共代理或他人共享节点时，你的流量实际上会经过陌生服务器。
这意味着存在被中间人攻击的风险
不排除被恶意抓包或日志留存
相比共享节点，独享代理的核心不是速度！而是
🔒 更安全（数据不经过他人）
🧱 更独立（不被他人牵连）
🧭 更稳定（环境一致，降低风控）
💬 私聊咨询，按需定制方案
@p888888d
- ❤ 5
- 👎 1
Post #180
3.11K
Post #179
3.34K
Post #171
3.45K
Post #170
3.44K
Post #169
3.64K
#小程序://桐乡农商银行营销合伙人/登录/
——@chunfengqvq
📮 投稿通道 ☘️ 交流群组
AlOM8KuIKpD7V9I 三要素
加密方式：采用国密SM2非对称加密算法（SM2P256V1椭圆曲线），使用固定公钥046f57edd2a344e1637d46ab6737452893cb066945ac7b619c340667f4e07ac436d432d50c49b4afea412ffd5e8943fab68445c54786c7ed3be5168978eb22ec07进行加密；明文统一按UTF-8编码处理，加密结果格式为固定前缀04 + C1(128位十六进制) + C3(64位十六进制) + C2(可变长密文)，姓名、身份证号、手机号三项内容分别独立加密后传入对应接口字段。
——@chunfengqvq
📮 投稿通道 ☘️ 交流群组
Post #168
3.4K
Post #164
4.14K
Post #163
5.8K
This post (sticker, poll or similar) has no web preview. Open in Telegram
Post #162
3.65K