伪造任意号码拨打电话 → 给女神一个不能拒绝你的理由

今天小编给心中的女神打电话,希望能一起吃饭,女神回复:“抱歉啊,你是个好人,今天有事,先去洗澡了,呵呵”

攒了1000张好人卡的小编去找大师,“大师,我为什么总是被女神拒绝”,大师拿起小编的手机,扔到了深山里,小编恍然大悟。“大师,你是说这些事情都是浮云,丢掉就好了吗?”大师说:“连手机号码都那么挫,要手机干啥”。

得到了大师真传的小编决定买一个霸气的手机号码,但是在X宝上看了看价格:

伪造任意号码拨打电话--给女神一个不能拒绝你的理由

 

居然要这么多钱!小编觉得有这些钱不如自己买辣条吃。那怎么办呢,作为一个资深Web安全屌丝,小编决定找找这方面的漏洞。

最终小编发现了一个可以利用网络电话伪造号码的方法,下面给大家介绍一下(以下内容取自攻防实验室发现的真实案例,不要用于非法用途,否则后果自负)

首先我们来到某网络电话的注册页面,输入我们要注册的手机号码(也是最终显示的号码),这里小编用女神绝对不会拒绝的霸气无比的号码13999999999做演示

伪造任意号码拨打电话--给女神一个不能拒绝你的理由

 

点击提交注册按钮后,他会给13999999999发送一个验证码,来判断我们是否拥有这个手机号,但是呢,这个验证码只有4位,并且没有限制验证次数,所以我们利用工具对验证码进行暴力猜解。

伪造任意号码拨打电话--给女神一个不能拒绝你的理由

 

从图上可以看到,当验证码为2236时,返回包的大小不一样,也就是注册成功了。

接下来我们进入后台开启来电显示功能。测试一下吧:

伪造任意号码拨打电话--给女神一个不能拒绝你的理由

 

成功了!好激动~~

小编赶紧给女神打电话,但结局是,号码被360手机卫士设置为了中介,女神再一次拒绝了我。


评论回复