[求助] 需要登陆的账号密码都对了，但是由于是在新设备登录的，发送给手机短信验证码，手机号又不在我这里，有什么办法绕过短信验证呢？ 并且 这种检测是基于什么实现的呀？ IEMI?串号？
OkabeRintaro · 2021-11-03 15:08:49 +08:00 · 1129 次点击这是一个创建于 1107 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
OkabeRintaro OP 有办法伪装码？
|
 |
2
libook 2021-11-03 17:08:19 +08:00
问题就是不知道它抓了哪些字段用来识别唯一设别，你可抓包试试，看发送的字段里有没有线索，但希望不大，除非逆向。
|
|
3
OkabeRintaro OP @libook 是起点中文网的登陆
|
 |
4
chengyiqun 2021-11-04 09:37:42 +08:00
这个验证必须绑定手机号就是个坑, 我以前有个 qq 号的大号, 绑定的是我以前的手机号, 没有解绑, 后来换了新手机号, 这个号彻底登录不进去了, 其实之前还是能登录进去的, 因为记住了设备, 没有验证, 后来换手机了就登不进去了.
这个号就彻底废了, 好在我把之前的群和好友迁移到了新号上. |
 |
5
imn1 2021-11-04 13:15:53 +08:00
如果能绕过，这个服务我就不会用在重要的事项，太不安全了
它这个思路确实很头痛，但针对性也很强，就是用 2FA 验证是否盗号，你如果被盗过号（腾讯除外），就知道 2FA 的重要 |
|
6
OkabeRintaro OP @chengyiqun 有时候这种 2FA 验证是真的恶心
|
|
7
OkabeRintaro OP 时间一长 账号资料都忘记了 ，难道换手机了 我还得找那个手机号的新主人要验证码？
|
|
8
OkabeRintaro OP @OkabeRintaro 唉 验证码十次错误 会话就是失效了 需要重新等一分钟发送验证码
|
|
9
OkabeRintaro OP 好吧 看来没办法了，听人说 这种验证码是服务器端的，除非拿下服务器。
|
Select Language