95 条评论分享收藏感谢收起赞同 2添加评论分享收藏感谢收起&nbsp>&nbsp
&nbsp>&nbsp
&nbsp>&nbsp
通过中间人攻击找回已过期的阿里小号
摘要：我之前使用阿里小号注册了一些账户,其中有一个账户密码忘记了,由于之前的阿里小号过期了,想找回账户密码必须先把过期的阿里小号找回来(找回密码需要验证手机号)如下图所示,阿里小号客户端只允许索引手机号的前四位,不支持直接查找指定的手机号,如果想使用以前的号码,正常方式只能一直点换一组看人品了V_V,尝试刷了几十次都没有我要找回的号码,手点的都酸了,还是放弃这种方式吧;分析了一下如果点击换一组时把阿里服务器返回的列表数据改掉不就可以了吗?动手尝试一下1.首先先通过抓包抓包工具看一下
我之前使用阿里小号注册了一些账户,其中有一个账户密码忘记了,由于之前的阿里小号过期了,想找回账户密码必须先把过期的阿里小号找回来(找回密码需要验证手机号)
如下图所示,阿里小号客户端只允许索引手机号的前四位,不支持直接查找指定的手机号
,如果想使用以前的号码,正常方式只能一直点换一组看人品了V_V,尝试刷了几十次都没有我要找回的号码,手点的都酸了,还是放弃这种方式吧;分析了一下如果点击换一组时把阿里服务器返回的列表数据改掉不就可以了吗?动手尝试一下
1.首先先通过抓包抓包工具看一下点击换一组时调用的接口(在mac使用charles开一个代理服务器,手机的wifi代理设置为mac电脑的ip地址),
从上图可以看出调用的接口是
https://aliqin.m.tmall.com/usercenter/secret_info.do?ver=2.0&;_input_charset=UTF-8&;m=GetSecretNos&;phone_no=${阿里小号绑定的宿主手机号}&;num=8&;like=&;callback=jsonp7
服务器返回的数据为:
&code&: &0000&,
&message&: &SUCCESS&,
&hasMore&: 1,
&numList&: [
&number&: &&,
&areaName&: &台州&,
&province&: &浙江&
&number&: &&,
&areaName&: &台州&,
&province&: &浙江&
&number&: &&,
&areaName&: &台州&,
&province&: &浙江&
&number&: &&,
&areaName&: &台州&,
&province&: &浙江&
&number&: &&,
&areaName&: &台州&,
&province&: &浙江&
&number&: &&,
&areaName&: &台州&,
&province&: &浙江&
&number&: &&,
&areaName&: &台州&,
&province&: &浙江&
&number&: &&,
&areaName&: &南宁&,
&province&: &广西&
2.有了上面的数据结构,就可以通过DNS欺骗的方式,通过脚本启动一个http服务伪装成阿里的服务器,这里使用nodejs,脚本如下(ali.js)
var rf = require(&fs&);
var data= rf.readFileSync(&/Users/tong/Desktop/ali.json&,&utf-8&);
console.log(data);
var http = require(&http&);
http.createServer(function(request,response) {
console.log('request received');
response.writeHead(200, {&Content-Type&:&application/charset=UTF-8&,&S&:&STATUS_NORMAL&,&Content-Language&:&zh-CN&,&Server&: &Tengine&});
response.write(data);
response.end();
}).listen(80);
console.log('server started');
上面的ali.json就是事先伪造好的发给客户端的数据(假如想找回的号码是),数据如下所示
&code&:&0000&,
&message&:&SUCCESS&,
&hasMore&:1,
&numList&:[{
&number&:&&,
&areaName&:&临沂新村&,
&province&:&上海&
&number&:&&,
&areaName&:&柳州&,
&province&:&广西&
&number&:&&,
&areaName&:&柳州&,
&province&:&广西&
&number&:&&,
&areaName&:&台州&,
&province&:&浙江&
&number&:&&,
&areaName&:&柳州&,
&province&:&广西&
&number&:&&,
&areaName&:&玉林&,
&province&:&广西&
&number&:&&,
&areaName&:&百色&,
&province&:&广西&
&number&:&&,
&areaName&:&桂林&,
&province&:&广西&
3.修改hosts文件(/etc/hosts),把阿里小号的服务器域名映射到本机127.0.0.1
127.0.0.1 aliqin.m.tmall.com
4.启动nodejs服务,mac监听80端口需要root权限
5.用浏览器尝试访问
这个时候成功的欺骗了浏览器,返回了篡改以后的数据
6、客户端设置完wifi代理后,点击换一组
篡改的数据成功的出现在阿里小号客户端上,点击确认
付钱以后号码就可以找回来了哈哈(上面这个号码是随便搞的,要使用阿里小号库里已存在且没被占用的手机号才能成功)。
上面使用的中间人攻击方式,对大多数安全校验不严格的客户端都比较适用,假如阿里的这个接口对返回的报文做一个hash,客户端通过这个hash值校验一下返回的数据就可以很大的程度提高篡改的成本了,或者把接口改成https
以上是的内容，更多
的内容，请您使用右上方搜索功能获取相关信息。
若你要投稿、删除文章请联系邮箱：zixun-group@service.aliyun.com,工作人员会在五个工作日内给你回复。
新用户大礼包！
现在注册，免费体验40+云产品，及域名优惠！
云服务器 ECS
可弹性伸缩、安全稳定、简单易用
&40.8元/月起
预测未发生的攻击
&24元/月起
你可能还喜欢
你可能感兴趣
阿里云教程中心为您免费提供
通过中间人攻击找回已过期的阿里小号相关信息，包括
的信息，所有通过中间人攻击找回已过期的阿里小号相关内容均不代表阿里云的意见！投稿删除文章请联系邮箱：zixun-group@service.aliyun.com，工作人员会在五个工作日内答复
售前咨询热线
支持与服务
资源和社区
关注阿里云
International人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
查看: 6112|回复: 7
阿里小号收到的短信 看的我一脸懵逼
阅读权限50
金卡, 经验值 2114, 距离下一级还需 1385 经验值
信用币1114
在线时间1 小时
这是啥意思
Screenshot_-15-04-50-678.png (18.46 KB, 下载次数: 0)
15:04 上传
阅读权限50
在线时间0 小时
阿里小号之前肯定别人用过的，后来你用了，收到这个短信正常
阅读权限50
在线时间1 小时
你的小号之前别人用的，注册信用卡用来着
阅读权限50
信用币1114
在线时间1 小时
阿里小号之前肯定别人用过的，后来你用了，收到这个短信正常
原来是这样
阅读权限50
信用币1114
在线时间1 小时
你的小号之前别人用的，注册信用卡用来着
我说呢 小号我也才用一周
阅读权限50
在线时间86 小时
请问在哪里搞的？这些号
阅读权限50
信用币1114
在线时间1 小时
请问在哪里搞的？这些号
阿里小号APP
阅读权限50
在线时间86 小时
阿里小号APP
好的，谢谢了
热门信用卡中心
热门信用卡申请
信用卡问答
我爱卡本月推荐 /2
2018小白信用卡精选，一卡在手，毕业无忧
人气榜单TOP10 你入手了几个？
Powered by Discuz! X3&
我爱卡客服阿里通讯阿里小号用户使用问题集锦11问 集号吧
大量靓号转让、求购信息，尽在集号吧！
集号吧靓号网 欢迎您！
微信号:jihaoba999
400电话：(免长途费)
ABCDEFGHJKLMNPQRSTWXYZ
当前位置：>>
阿里通讯阿里小号用户使用问题集锦11问
集号吧丨发表时间：丨访问量：876
[摘要]阿里通讯旗下阿里小号让您摆脱一部手机的尴尬，轻松实现一卡多号，体验单卡多号，让你轻松规避骚扰。在使用阿里小号的过程中有那些问题呢？今天就常见的11个阿里小号的
阿里通讯旗下阿里小号让您摆脱一部手机的尴尬，轻松实现一卡多号，体验单卡多号，让你轻松规避骚扰。在使用阿里小号的过程中有那些问题呢？今天就常见的11个阿里小号的情况一一回复解决，也请有问题的朋友们可以留言并继续跟踪回复解答。阿里小号是由阿里通信于日宣布推出隐私保护神器APP。通过这款软件，用户无须新的SIM卡，即可在同一部手机上额外使用一个新号码。这个号码不仅可以正常接打电话、收发短信，还可独立设置使用时长、开关机状态、勿扰时间等。此外，用户持有多个手机号码的成本更低，不需要再买一部手机或更换双卡双待手机。1、阿里小号的特点是什么？阿里小号可以保护您的隐私，瞬间让您的手机变成双卡双待哦！2、成功申请阿里小号后，分配的11位小号是什么样的号码？阿里小号分配的11位号码都是运营商提供的普通手机号码，不需要实体的SIM卡；号码的分配规则如下：1）目前只开放浙江、广西、陕西三个地区的联通号源；基于以上规则，再按您的主号归属地及归属省匹配小号号码，优先按归属地匹配，再按归属省，如都匹配不到，则随机匹配。3、阿里小号拨打电话，是否会产生通信费？会。产生的通信费为主机号拨打小号的费用，按主机号的资费标准来收取。如果小号拨打电话未接通，仍要收取主机号拨打阿里小号的费用。（小号在拨打电话的时候，自主号拨通小号后主号就会有话费产生，即使小号没有拨通对方号码，您的主号仍会对主号拨打小号的记录进行计费。）4、阿里小号接收短信、接听电话，是否会产生通信费？同绑定的手机号码资费一致。如果您的手机号码接收浙江移动号码的短信、接听浙江移动号码的电话是免费的，那阿里小号也是免费的。5、阿里小号一天之内是否可以多次付款延长有效期？可以的。6、一个淘宝账号最多可以绑定几个小号？一个淘宝帐号最多可购买5个。一个app上最多只能添加两个小号。7、阿里小号如何换号？Android系统：打开阿里小号APP首页， 点击“更换号码”按钮，再进入付费换号的确认页面，点击确认按钮，再选择好号码，点击“确认”进入付费页面，成功后，即可换号成功。IOS系统：由于IOS系统限制，IOS系统换号需要打开支付宝钱包APP，点击首页下方的“服务窗”，进入“服务窗”后在服务窗上方搜索栏内输入“阿里小号”，搜索成功后点击“添加”（已经添加过“阿里小号”服务窗的可直接进入，不用重复添加）。进入“阿里小号”服务窗，点击下方功能菜单里的“我的小号”，随后跳转至个人小号信息页面，选择页面中的“更换号码”，随即可在“更换号码”页面点击“新的小号”进行选号并购买。温馨提醒：用户使用“?更换号码”功能后，是无法使用找回历史小号功能的。8、历史小号如何找回？Android系统：打开阿里小号APP首页，点击“更换号码”按钮，再进入付费换号的确认页面，点击确认按钮，选择“10天内使用过的小号”，点击“确认”进入付费页面，成功后，即可换号成功。IOS系统：（1）无新购买小号，原已期小号过期时间未满10天；直接进入小号首页APP，在首页找到过期小号点击，跳出找回页面后点击找回小号。（2）有新购买小号，原过期小号过期时间未满10天；进入阿里小号APP，点击工作号/生活号里的号码，然后到达工作号/生活号的管理页面，点击下方更换小号，进入以后找到选项为我用过的小号（过期10天内）点击，跳出找回页面后点击找回小号。温馨提醒：用户使用“?更换号码”功能后，是无法使用找回历史小号功能的。9、可以设置呼叫转移到阿里小号上面吗？不支持。阿里小号的实现原理即为呼叫转移，小号本身是一个虚拟号码，无其它功能。10、小号有效期内是否可以更改主机号码？如何操作？能更改。操作步骤：打开阿里小号APP——右上角“设置”——点击“更正”手机号码——进入本机验证页面，填写本机号码，点击获取验证码——输入验证码——验证通过则更正成功。11、是否所有机型都可以实现来电显示的是小号？目前此功能针对大部分手机开放，只要将小号设置为”来电界面接管应用“，就可以显示来电小号的图标。
版权声明：本文仅代表作者观点，不代表集号吧立场。本文系网络编辑发表，如有不实请联系集号吧官方客服。
靓号经纪人 闫兰军
集号吧金牌靓号经纪人，熟知靓号市场 ，能够为客户提供专业的靓号买卖指导
电话/微信：
热点文章推荐
（AM 8:00-12:00 PM 14:00-18:00）