从应用层面和运维层面（协议层）同时做安全控制
原创
2022-07-07 06:17:21
79阅读
在知乎上看到的一篇文章，写的挺清楚的作者：luosimao.com链接：https://zhuanlan.zhihu.com/p/20879468来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。一、什么是短信轰炸（短信接口被刷）短信轰炸一般基于 WEB 方式(基于客户端方式的原理与之类似)，由两个模块组成，包括:一个前端 Web 网页，提供输入被攻击者手机号码的表单；
转载
精选
2016-05-13 10:12:02
1155阅读
在业务需求中我们经常会用到短信验证码，比如手机号登录、绑定手机号、忘记密码、敏感操作等，都可以通过短信验证码来保证操作的安全性，于是就记录下了一次开发的过程。一.架构设计发送短信是一个比较慢的过程，因为需要用到第三方服务（腾讯云短信服务），因此我们使用RabbitMq来做异步处理，前端点击获取验证码后，后端做完校验限流后直接返回发送成功。发送短信的服务是需要收费的，而且我们也不允许用户恶意刷接口，
转载
2023-07-18 20:05:38
145阅读
随着手机的普及，手机验证码登录需求已经成为一个很常见的需求，但是这么一个看似简单的需求，其实还是有很多坑的。 昨天使用兄弟团队的登录界面，就发现了一些安全问题，在这边整理了一些我的经验和坑点，写下来备忘和参考。1、所有的数据存储和验证，一定要在服务端处理。这点只要做过一段时间Web开发的，都理解：前端的数据、加密算法、密钥都是公开的，很容易泄露。前端的验证，都是可以绕过的，只能作为用户体验优化方案
reg.ftl<div class="formRow">
<input type="text" id="random" name="random" placeholder="短信验证码">
<button type="button" id="getCode" class="btn_code">获取验证码</button>
<
在收到短信息的时候会发送广播，但是此广播是有序广播，也就是说：先接收到广播的人，如果心情不好
原创
2023-02-06 17:55:11
55阅读
原创
2021-02-07 11:54:27
154阅读
原创
2021-02-07 11:54:27
70阅读
为什么要有验证码？ 一开始构想捐款系统的时候，是站在用户的角度上来看的，首先自己人用，要方便、快捷，随时登录，一键捐款；但是牵扯到资金交易，安全是个很大的问题。 现在快捷支付非常便捷，开发者总是要考虑到用户的财产安全，这既是为用户着想，也是为自己规避责任风险。支付的时候使用验证码在一定程度上加强了微信支付的安全性。 支付的过程中，需要接收手机验证码。众所周知：1条短信验证码0.1元，看起来微
一、参考资料防盗刷指南 - 短信服务 - 阿里云https://www.bilibili.com/video/BV1bP4y1b7Jf
原创
2022-08-31 17:16:21
90阅读
一、前言短信告警这个模块在很多项目中都用上了，比如之前做过的安防系统，温湿度报警系统等，主要的流程就是收到数据判断属于某种报警后，组织短信字符串内容，发送到指定的多个手机号码上面，使用的是短信猫硬件设备，其实就是个短信模块，没有使用网络的发送短信的api，毕竟大部分的软件应用场景都不能要求连通外网，安全考虑，所以必须采用本地的硬件来实现发送短信。这个短信猫设备在8年前开始用过，当时用的C#去写了...
原创
2021-06-02 10:53:29
124阅读
一、前言短信告警这个模块在很多项目中都用上了，比如之前做过的安防系统，温湿度报警系统等，主要的流程就是收到数据判断属于某种报警后，组织短信字符串内容，发送到指定的多个手机号码上面，使用的是短信猫硬件设备，其实就是个短信模块，没有使用网络的发送短信的api
原创
2022-03-18 17:18:21
123阅读
$phone = $request['phone']; $statusStr = array( "0" => "短信发送成功", "-1" => "参数不全", "-2" => "服务器空间不支持,请确认支持curl或者fsocket.", "30" => "密码错误", "40" => "账号不存 ...
转载
2021-09-03 07:53:00
420阅读
2评论
序言去年年底闲来几天，有位同事专门在网上找一些注册型的app和网站，研究其短信接口是否安全，半天下来找到30来家，一些短信接口由于分析难度原因，没有继续深入，但差不多挖掘到20来个，可以肆意被调用，虽然不能控制短信内容，但可以被恶意消耗，或者用于狂发信息给那些不喜欢的人。漏洞分析短信接收方无法约束由于是注册型接口，接收方往往都是平台内不存在的手机号，所以无法约束。接口请求方无法约束由于是http(
原创
2023-05-14 09:28:14
61阅读
最近在网上搜索怎样绕开QQ通讯录和360的广播中断，在它们之前拿到短信，结果很遗憾没有搜索到什么东西，反而搜索到一些炫耀的帖子，只说自己解决了，不给别个分享解决方案的。我只好自己来弄一下这个东东。本来以为腾讯是拦截ril层的消息，然后阻断广播的发送，但是这种方式要修改framework才可能实现。反编译QQ通讯录代码，没有看到特殊的设置，反编译360，发现了其中的奥秘。这要从广播特别是有序广播的分
转载
2023-09-13 17:02:36
150阅读
三、功能详细设计 系统包括下行短信发送WebService、下行短信发送服务、提交报告获取服务、状态报告获取服务、上行短信获取服务、上行短信获取守护服务、上行短信处理服务、状态监控服务、以及应用注册模块。 1、 应用注册模块由于本系统为公共性短信发送平台，需要对接并服务
之前一直以为是应用本身在对图标进行修改,看了源码之后发现其实主要的工作并不是应用自己完成的,主要的工作在是launcher里面完成的. 关于系统里面类似未读短信的具体处理流程如下, 原理一个应用要实现这个效果,就要在自己有未读的消息的时候发送一个广播告诉系统我有未处理的事件了(例如:短信,电话和邮件等),同时将相关的信息进行保存,比如应用的名称(这里指的是Com
转载
2023-08-21 01:28:47
173阅读
在网上支付兴起、短信验证码还未投入使用前，支付密码是唯一的认证方式，而密码丢失、账号被盗而造成资金损失的不在少数。而现在,手机成为标配，手机号码本身就可以成为自己一个独特的身份标识，同时兼具私密性和唯一性。手机短信验证码的诞生，我们很少再看到这样的新闻，因为手机验证码的产生可以说是改变世界的。
原创
2022-07-07 07:10:39
49阅读
第一步:控制器一个空的前端显示控制器 //代理注册 publ
原创
2022-08-18 12:45:38
131阅读
SmsManager smsManager=SmsManager.getDefault();if(content.length()>70){ListcontengList=smsManager.divideMessage(content);for(String temp:contengList){smsManager.sendTextMessage(mobileNumber
原创
2022-08-01 09:54:17
92阅读
