iyzico 绕过 +90 手机号应该是个逻辑漏洞

HelloWorld · 发表于 2023-10-25 13:18:04

您需要登录才可以下载或查看，没有账号？注册免广告

×

本帖最后由 HelloWorld 于 2023-10-25 14:24 编辑

今天好多人在注册 iyzico，总结一句话就是，app 注册时 +90 手机号瞎填，然后去网页里重置密码，重置时选择更换手机，然后用邮箱验证码去更改一个非 +90 的手机号

如果今天申请的人多，估计这个漏洞会补上

gwanpaanggaa · 发表于 2023-10-25 14:12:58

gwanpaanggaa 发表于 2023-10-25 13:53
试了一下不行啊要手机验证码

刚刚摸索了一下可以了，不需要记住输入的手机号码直接换

flynn2023 · 发表于 2023-10-25 15:00:48

嫖到了！谢

HelloWorld · 发表于 2023-10-25 16:07:56

fgvbt 发表于 2023-10-25 16:02
弄好了要身份证怎么弄

不需要实名，只是限额比较少而已

HelloWorld · 发表于 2024-3-1 16:01:22

olo 发表于 2024-3-1 15:57
挖坟，最近登录要手机验证码，+86手机无法收码了，楼主的还好么？

我都忘了 iyzico 是什么东西。。

olo · 发表于 2024-3-1 15:57:43

挖坟，最近登录要手机验证码，+86手机无法收码了，楼主的还好么？

fgvbt · 发表于 2023-10-25 15:29:25

要手机验证码了

zoeoliver · 发表于 2023-10-25 15:17:31

你们能加apple pay吗

as2o3 · 发表于 2023-10-25 14:46:06

Blinker3321 · 发表于 2023-10-25 13:19:01

本帖最后由 Blinker3321 于 2023-10-25 13:23 编辑

刚上好车，现在主要是不知道怎么入金。手上没有支持IBAN的银行账户，怕不是入金还得摇人

gwanpaanggaa · 发表于 2023-10-25 13:53:09

试了一下不行啊要手机验证码

lkxblue · 发表于 2023-10-25 14:18:39

需要验证吗？好像要土耳其的身份证

as2o3 · 发表于 2023-10-25 14:30:23

gwanpaanggaa 发表于 2023-10-25 13:53
试了一下不行啊要手机验证码

怎么操作啊，网址是多少

gwanpaanggaa · 发表于 2023-10-25 14:33:53

as2o3 发表于 2023-10-25 14:30
怎么操作啊，网址是多少

去网页登陆点忘记密码就可以了会发链接给你的邮箱重置手机号码和密码

flynn2023 · 发表于 2023-10-25 14:45:32

gwanpaanggaa 发表于 2023-10-25 14:33
去网页登陆点忘记密码就可以了会发链接给你的邮箱重置手机号码和密码

有网站吗。找不到去哪里登录

Chiew · 发表于 2023-10-25 14:45:42

gwanpaanggaa 发表于 2023-10-25 14:33
去网页登陆点忘记密码就可以了会发链接给你的邮箱重置手机号码和密码

iyzico是虚拟银行?土耳其🇹🇷的?

[银行卡] iyzico 绕过 +90 手机号应该是个逻辑漏洞

账号		自动登录	找回密码
密码			注册免广告