• 请不要在回答技术问题时复制粘贴 AI 生成的内容
talenhuang
V2EX  ›  程序员

惊!!!网站居然可以不经授权获取用户手机号码。。。

  •  
  •   talenhuang · Oct 16, 2018 · 23383 views
    This topic created in 2944 days ago, the information mentioned may be changed or developed.

    郑重声明:下面链接,如果不想被电话打扰者,不要用手机戳进去!!!

    链接: http://3gwww.fjjrcg.com/

    昨天手贱突然点进去一个网站,几分钟之后电话就过来了,卧槽,,,居然还有这种操作,虽然感觉这种方式不妥,估计是灰产吧,不过作为前端的 geek 精神,还是很好奇,到底是利用什么漏洞可以获取访客手机号的!!

    47 replies  •  2019-07-18 10:06:37 +08:00
    Athrob
    Athrob
    Oct 16, 2018
    1
    大数据匹配, 这事百度知道的多.
    quickma
    quickma
    Oct 16, 2018
    2
    这种不都是和百度合作什么的,非常多的纬度的。
    Athrob
    Athrob
    Oct 16, 2018
    3
    以前遇到过, 也可能通过运营商网络识别?
    moonsn
    moonsn
    Oct 16, 2018 via iPhone❤️2
    4
    想多了,没啥技术。移动运营商给的接口。
    moonsn
    moonsn
    Oct 16, 2018 via iPhone
    5
    10 年前我也好奇过了。。
    xcjx
    xcjx
    Oct 16, 2018❤️4
    6
    gaius
    gaius
    Oct 16, 2018
    7
    用的 4G 还是 wifi
    centiyo
    centiyo
    Oct 16, 2018
    8
    悄悄说一句,这种接口只能抓到移动号码,抓不到联通和电信
    moonsn
    moonsn
    Oct 16, 2018 via iPhone
    9
    不过现在有大数据的公司也可以给接口了。但是可能不大准。
    webdisk
    webdisk
    Oct 16, 2018 via Android
    10
    但是我手机上没有卡他怎么打过来呢
    ZhLTE
    ZhLTE
    Oct 16, 2018
    11
    之前听朋友提起过 头条就有这勾当 找人外包的
    missqxy
    missqxy
    Oct 16, 2018
    12
    我估计你登录百度账户了
    talenhuang
    talenhuang
    OP
    Oct 16, 2018
    13
    @missqxy 谢谢,没登过百度账户,不过用的 4g,估计是利用的运行商漏洞吧。。
    talenhuang
    talenhuang
    OP
    Oct 16, 2018
    14
    @centiyo 你可以试试不装卡的手机访问一波(~ ̄▽ ̄)~
    Enivel
    Enivel
    PRO
    Oct 16, 2018
    15
    运营商接口之前了解过. 即使 wifi 也能获取到
    Microi
    Microi
    Oct 16, 2018
    16
    这锅运营商背好,资料加钱可及。
    talenhuang
    talenhuang
    OP
    Oct 16, 2018
    18
    @iblessyou 我抓过包,好像并没有类似奇怪的 ip
    LanFomalhaut
    LanFomalhaut
    Oct 16, 2018
    19
    运营商卖接口 了解一下..当然不排除是某些员工自己的黑产 : )
    rocketman13
    rocketman13
    Oct 16, 2018
    20
    人到外地,刚下高速,经常收到黄色小短信,估计运营商的锅
    7huixiang
    7huixiang
    Oct 16, 2018
    21
    用手机卡的流量上的话,有抓取代码可以获取手机号,我之前在民营医院时候用过,wifi 的就抓不到了
    talenhuang
    talenhuang
    OP
    Oct 16, 2018
    22
    @rocketman13 老哥,那怕是伪基站的锅哦
    hugo2lee
    hugo2lee
    Oct 16, 2018
    23
    移动免密码 验证码登录,十几年前乐讯就可以了
    yingos
    yingos
    Oct 16, 2018 via iPhone
    24
    微信小程序也有这个接口 应该是运营商提供的吧……
    icanfork
    icanfork
    Oct 16, 2018
    25
    怎么还没有人给我打电话啊,好期待
    talenhuang
    talenhuang
    OP
    Oct 16, 2018
    26
    @belin520 来来来,电话发出来,保证不打爆( ̄▽ ̄)~*
    yksoft1
    yksoft1
    Oct 16, 2018
    27
    四川移动卡亲测无效(专用于 PC 联网,手机上未安装任何应用)。这东西的接口有地域性的吧?
    vansl
    vansl
    Oct 16, 2018 via iPhone
    28
    @yingos 小程序返回的是微信绑定的手机号
    honeycomb
    honeycomb
    Oct 16, 2018 via Android
    29
    这个接口是运营商给的,所以用户真没什么好办法,除了挂代理。
    PulpFunction
    PulpFunction
    Oct 16, 2018
    30
    那年,考研,想报个研究生课程,去 1 个站点浏览了一下,wifi 访问应该是

    过一会儿,电话就来了,考研报名咨询

    我汗毛都立起来了

    我在电话里就问,怎么知道我的电话的,那头含糊其辞
    annielong
    annielong
    Oct 16, 2018
    31
    js 不行吧,不过据称,移动网关发送的头文件里面可能包含手机号,
    AV1
    AV1
    Oct 16, 2018 via Android
    32
    现在还只是开始,等以后 IPv6 成熟了,你的 IP 跟手机号就会被绑在一起,就能更好地实现“精准投放”了。
    yexm0
    yexm0
    Oct 16, 2018 via Android❤️2
    33
    talenhuang
    talenhuang
    OP
    Oct 16, 2018
    34
    @yksoft1 嗨呀,,好巧,我也是四川移动卡。。结果就糟了。。。
    talenhuang
    talenhuang
    OP
    Oct 16, 2018
    35
    @honeycomb 若若的问一句:可以投诉么 ̄へ ̄
    undefined8
    undefined8
    Oct 16, 2018
    36
    打开过一个男科的网站。。然后电话,短信全来了,尴尬
    yksoft1
    yksoft1
    Oct 16, 2018
    37
    @talenhuang 因为我的四川卡长期在外省使用,而移动是漫游地接入,可能网关和四川本省的设置不一样
    xenme
    xenme
    Oct 16, 2018
    38
    说电信不行的,至少上海电信网络管家是可以获取到自家号码的,走数据网络获取,即使 WIFI 也可以,不知道具体原理。
    superbai
    superbai
    Oct 16, 2018
    39
    这个很明显是运营商的问题啊。。。总有人不假思索把锅扔给百度
    songkl
    songkl
    Oct 16, 2018
    40
    运营商问题吧,不知道你有没有遇到过访问某些网站的时候 给你弹出个球球 显示流量还剩多少
    xinghelee
    xinghelee
    Oct 16, 2018
    41
    听说可以 mac 地址匹配(多维度数据)
    xiaogouxo
    xiaogouxo
    Oct 17, 2018
    42
    手持联通不太敢点
    opengps
    opengps
    Oct 17, 2018
    43
    以前移动有个 http 页面插入流量提醒的功能,本来还想抓包研究下,后来持续一个月取消了,没来得及抓包
    很显然那种功能就是基于流量识别某张卡(不一定是手机号,因为 iccid,imsi,手机号三个都可以作为唯一识别码)
    honeycomb
    honeycomb
    Oct 17, 2018 via Android
    44
    @talenhuang 先在 12321 投诉了再说呗
    Q66655129
    Q66655129
    Apr 4, 2019
    45
    谢谢技术分享 但是对于很多人来说有点复杂 我们集成了一套最新的 2019 抓取系统 欢迎测试 直接安装就可以抓取访客手机
    SmalL123
    SmalL123
    Jul 8, 2019
    46
    @Q66655129 能加我 QQ:2033013491 吗?咨询一下
    juedehu
    juedehu
    Jul 18, 2019
    47
    都坐下,基本操作而已,已经开发出来了,免费测试,欢迎交流 Q:2041286149
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1893 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 172ms · UTC 07:11 · PVG 15:11 · LAX 23:11 · JFK 02:11
    ♥ Do have faith in what you're doing.