猥琐租号

时间:2020-06-19 11:50:02 作者:h租号网

对窗才1.5米距离的出租房里住着个猥琐男,很矮、中胖、微驼背,龅牙,长得丑,而且生活很邋遢。如何整他?

人家对你猥琐了?还是对你女朋友猥琐了?既没猥琐你又没有碰你,也跟你不在一个屋子,你有什么理由来整他呢?没有理由就欺负人?

虽然你上述说他如何如何,哪没办法人家就长那样,就是没你帅气,就是长得猥琐了,就要被人欺负?你帅气,他猥琐,你看他是垃圾样就像欺负欺负他,哪你帅气,他是不是看你也爽,也想欺负欺负你呢?

你没事看别人家窗做什么?无聊?没事做?看风景有公园,实在无聊你看大街上的车辆,在不行就去商场看美女。

哥们说真滴,有的时候,不要用有色眼球看待周围人群,正所谓人不犯我我不犯人,谁欺负我我加倍奉还,不欺负咱咱就低调点,没什么不好,真滴

猥琐的再次重置住哪网任意用户密码

1)来到快乐租的密码重置功能处,发现可以通过email、手机两种方式找回密码; 2)选择使用手机重置用户密码,输入手机号码系统会发送一个6位数字验证码却没有设置过期时间,任意输入一个6位数字点击提交并抓包; 3)设置“checktel”为爆破参数进行暴力破解,这里仅做漏洞利用演示,用自己手机号码,设置爆破区间为包含真实验证码的一个较小6位数字区间; 4)我们可根据系统response字节长度确定真正的验证码; 5)使用爆破到的真实验证码替换“checktel”参数值即可来到密码重置页面; 6)设置我们需要重置的密码即可登录该用户帐号; 7)因为看到系统提示“住哪网用户可直接登录”,于是乎我猥琐的想到,那快乐租的用户是不是也能直接登录住哪网呢,那修改快乐租的用户密码不就等于修改了住哪网的用户密码么......好吧,试试不就知道了么;使用该手机号码和刚刚修改的密码成功登录住哪网!!! 8)另外,使用邮箱重置用户密码时会泄露用户的手机号码,有了手机号码我们又能利用上诉方式重置用户密码,恶性循环哟; 9)快乐租这里的手机重置密码的验证码不会过期(如不重新获取新的验证码),可反复使用重该用户密码置密码,如果用户习惯邮箱重置密码的话,该处缺陷可实现对用户帐号进行长久劫持; PS:这个问题相当于影响了两个网站“住哪网”和“快乐租”,希望你们好好评估下!最后,求个新年礼物!!

声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任。如果您发现猥琐租号有涉嫌版权的内容,欢迎发送邮件至:2145784@qq.com 进行举报,并提供相关证据,工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。