百付宝某接口。
目前得到结果可实现:
1、通过手机穷举百度ID。
2、通过邮箱穷举百度ID。
3、通过邮箱穷举百度ID,并且可以查到绑定手机的前三位和后四位。中间只需要从0000-9999完成万次穷举即可。 http://www.baifubao.com/wireless/0/transfer/0/wap/0/start/0?username=手机or邮箱。 通过json返回数据来看。字段"portrait_sign"返回的是头像。例如手机号:13137996690
portrait_sign字段的值是:https://www.baifubao.com/portrai ... f5f5fb2bb5fb6fe8027
取出最后部分。
be525f5f5f5f5fb2bb5fb6fe8027
前四位和后四位be528027这个是用户的UID,16进制顺序颠倒下转换。
中间部分,5f5f5f5f5fb2bb5fb6fe,每两个字符中间加%。%5f%5f%5f%5f%5f%b2%bb%5f%b6%fe,gbk转码下就是用户user_name,最后结果是_____不_二。
"notify_payee_mobile"字段信息是用户手机号码。
可通过邮箱查到。 写了个脚本测试了下:
上一篇:2017年5月4日签到记录贴 下一篇:贴吧号内查bduss、uid、绑定邮箱、绑定手机、前绑定手机、stoken等一些参数 |