软件与服务//
曝光微信密码漏洞薄弱环节在于重置密码的验证码
　　在这一步抓包。得到如下包文
　　将包文中的verifycode进行重复提交后发现会提示
　　这样的话。就要想办法去突破。
　　经过一系列尝试后发现如果在phone=的号码后面添加不为数字的字符时，可以绕过此限制。于是推理出其判断方法
　　如果phone=的尝试次数大于阀值，则提示请求过于频繁
　　但在这一步之前没有对phone进行提纯。所以可以将特殊字符带入
　　但在下一步的时候进行了提纯。只取了phone中的数字部分。
　　然后在取出此号码的verifycode进行比对。
　　比对成功则修改密码
　　修改密码成功
　　这个地方的薄弱环节在于微信重置密码的验证码为4-5位纯数字。
　　且数字范围在之间
　　也就是说。我只要尝试19000次。我用50个线程发包.3分钟即可成功修改一个密码。
　　在发现此漏洞后。我修改了两个人的微信帐号。
　　一个是最近很喜欢的明星柳岩的经纪人
　　柳岩在微搏上公布了经纪人的手机号。
　　成功修改进入后。通过微信自带的离线消息查看功能。可以成功查看其所有QQ好友
　　于是得到了柳岩的QQ号。。但是拒绝添加好友了。。伤心
　　这里由于隐私原因。就不上图了。
　　另外一个是腾讯的某高管。我在百度上搜索到了腾讯高管的list
　　然后通过list里的手机号修改了其密码。和尊敬的马化腾马大哥进行了一次亲密的交谈。
　　由于夜深了。他不在线。所以没收到其回应。附图几张。
　　网友和“小马哥”开玩笑
　　和马哥开了个小玩笑。
　　然后找到了最近正好很火的周鸿t手机泄漏的视频。
　　同样通过音频分析得到号码。尝试修改其微信密码。。
　　发现周哥果然没有注册微信。放弃了尝试。漏洞证明：
　　重设成功
　　修复方案：增强下机制吧。
关键词：漏洞补丁,网友,微信,密码漏洞,重置密码,验证码
责任编辑：白志飞
All Rights Reserved, Copyright , .cn渝ICP证B2-号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i
京公网安备84号微信绑定手机号码了，可是手机丢了。微信登不上需要验证码怎么办？求解答。
急啊！！ 在线等~~~~
按投票排序
我微信很久没登陆，忘记绑定号码跟密码，邮箱我也没有，qq也没有绑定，就只记得账号，跟微信好友，那么久冻结了，有什么方法么，想找回来，求解
已有帐号？
无法登录？
社交帐号登录您的位置：
光凭验证码就可以盗号！微信盗号新手段揭秘
话说有一天，小编的微信忽然就收到了朋友的消息，说他的手机被偷了，因为害怕绑定的微信会被盗号，借小编的手机号码接一下验证码，再把验证码发给他~于是小编把手机号码给他就收到了一条来自疼讯微信的验证码短信了。
因为是好朋友，小编一时心软差点就把验证码发给他了。。。幸亏小编多个心眼，随即打了个电话给这位朋友，才发现不是手机被偷了，是他的微信已经被盗了好吗?!快夸我机智小天使!
于是乎，小编才明白这其实是一种新的盗号手段，只要有手机号码，光凭验证码就可以把你的微信密码修改掉来盗取微信账户。
光听说不如动手做，小编身先士卒就拿自己的微信账号和手机来试试。
首先，输入自己的手机号码，点击登录遇到问题，然后就会弹出对话框，选择&通过短信验证码登录&：
进入到短信验证码登录界面，确认发送验证码：
随即小编的手机就收到了微信发来的验证码了：
输入短信中的验证码后，让我们来看看是否就真的能登录了：
居然还能让你修改微信的密码，为了做出区别，小编重新输入了一个新密码：
然后就竟然登陆上微信了！！
不死心的小编退出登录后，再使用微信号和旧密码来登录，发现密码已经不正确了。。。
经过小编亲身验证后发现，只利用手机号和验证码，不单止能登陆上微信，同时还能修改掉原来的密码，可谓环环相扣，互不分离。此外，骗子在盗取账号后，还有可能解绑之前与此账号绑定的手机号码、QQ号和邮箱等其他验证方式，这些验证方式一旦被解绑，就算再怎么跟腾讯的客服去投诉也是没有办法把微信账号找回的。
不过在这个过程中，还有值得我们注意的，就是利用手机号码来盗号，则必须知道验证码。
而这个验证码则只发送到你的手机里面。所以，为了避免自己的账号被盗取，千万不要把验证码告诉他人。如果是朋友要求发送验证码，一定要先确认是本人才帮忙。
你觉得微信账号被盗了就被盗了，没什么大不了?
那你就错了，自己的微信无法使用只是一个开始，账号被盗走后还有以下五个危害：
1、朋友圈内借钱。
因为微信属于比较私密的社交工具，通常都是亲戚朋友才相互添加微信。当骗子盗走了你的微信账号后，有可能冒充你来向其他人借钱，令朋友在物质上蒙受损失。
2、绑定的银行账户被盗用
微信银行相信很多人都在用啦，因此也绑定了自己的银行卡。微信上有着你的银行账户、密码、账单明细等信息，一旦被骗子获取，就有可能盗取银行账户里面的资金。难道说你连自己的钱都不在乎了吗?!
3、连累QQ号被盗
不少人的微信号是跟QQ号绑定的，很多时候微信号被盗，就会连累QQ号也被盗。
4、照片(艳照)等个人隐私外泄
朋友圈总会发那么几张照片吧~微信被盗取了，朋友圈里面的片(艳照)也会被看个精光啦。
5、导致好友微信连环被盗
粤语俗话里面说：&桥唔怕旧,最紧要受&(不怕方法有多旧，最重要的是总有人会上当)，既然骗子依靠这种方法来盗取了你的微信号，那么他就肯定会利用同样的手段来盗取你好友的账号，甚至还在微信上买起了假货，发布各种钓鱼网站之类的，导致好友微信号连环被盗。百密一疏，微信号还是被盗了该怎么办?
根据腾讯官方的处理方法，若发现微信号被盗，首先登录申请冻结微信号，或者联系腾讯客户申请冻结，最后修改密码，找回账号。
具体的找回步骤请戳&
来源：APP每日推送
信息也是生产力，精简才是硬道理！情报猎手带你突破信息迷雾，每日独家为您锁定最有价值的IT行业新鲜事。打开微信，扫描关注，赢取每月粉丝奖！微信密码忘记了验证码也登不上，咋样做才找回密码_百度知道
微信密码忘记了验证码也登不上，咋样做才找回密码
在登录界面点安全中心，然后点忘记密码，按提示用手机去找回
来自团队：
其他类似问题
为您推荐：
其他2条回答
发手机短信验证码
把微信删了，然后再重下
不行，我就是这样弄的
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁微信密码忘记了怎么修改？微信密码忘记了修改方法-微信-手机开发-壹聚教程网微信密码忘记了怎么修改？微信密码忘记了修改方法
微信密码忘记了怎么修改呢？微信密码忘记了找回办法比较简单了，因为我们几乎都绑定了手机或邮件了，所以只要通过手机验证码或邮件验证码进行找回就可以了，具体我们下文来给各位介绍一下吧。
我们在登录的中点击右上角的三点成线的图标 然后在下拦菜单点击&设置&
进入设置面板点击&我的账号&
接着在账目号中点击&微信安全中心&点击它打开进入。
然后我们在打开界面点击&前往微信安全中心&细节如下。
在微信安全中心页面最上方，点击重设密码
在此我们 根据自己注册时是绑定或手机，在此小编选用手机吧。
然后在打开界面我们填写自己注册时的手机号，点击下一步
这时，手机将收到一条重设密码的验证信息，点击页面上我已收到验证短信
好了在进入界面我们就可以设置新的密码了哦，输入两次相同密码就可以了哦。
名称：大小：34.1M下载：
上一页： &&&&&下一页：相关内容}