宝塔最新版本获取完整手机号
这个是我本地搭建的宝塔面板,刚刚装的热乎着呢,先访问一下BT面板
f12开起来,点击面板设置,由于匿名佬给我提供的接口我找不到,所以我就把所有的接口全看了一遍
最终锁定了这个get_public_config里的请求,如果你直接访问这里的请求网址的话是不行的
需要在network这边看他的响应
点击响应,慢慢滑下来,细心点就找到了绑定的电话号码了,为了你让你们知道这个是可以获取全部的手机我就多保留一位让你们看了
目前宝塔最新获取手机号的接口是这个地址:/panel/public/get_public_config
结束语:我在网上找了关于宝塔获取完整手机号的资料,确实是没有多少,全是22年之前的了,而且过了1年多2年了,多多少少肯定是有变化的,当然接口也发生了变化,但是不要紧都已经解决了。
感谢以下人员
感谢这位ID名叫goddemon的佬提供的思路,
感谢这位匿名佬提供的信息,不过没办法复现,但我已经写出了解决方法,最本质的原因就是接口变了
自评TCV值:1
评论96次
大佬大佬!!!!
拿到宝塔服务器,可以看这些//查找宝塔完整手机号cat /www/server/panel/data/userInfo.json//查看宝塔登录日志cat /www/server/panel/logs/request//BasicAuth认证 账号密码cat /www/server/panel/config/basic_auth.json//IP 访问限制-设置的白名单IP保存在cat /www/server/panel/data/limitip.conf//安全入口限制cat /www/server/panel/data/admin_path.pl//全局nginx配置文件cat /www/server/nginx/conf/nginx.conf//查看后台开放端口cat /www/server/panel/data/port.pl//默认入口,就是8888后面随机的地址cat /www/server/panel/data/admin_path.pl//默认账号python /www/server/panel/tools.py username//默认密码cat /www/server/panel/default.pl//查看 default.dbcd/www/server/panel/datals -lah
拿到宝塔服务器,可以看这些 //查找宝塔完整手机号 cat /www/server/panel/data/userInfo.json //查看宝塔登录日志 cat /www/server/panel/logs/request //BasicAuth认证 账号密码 cat /www/server/panel/config/basic_auth.json //IP 访问限制-设置的白名单IP保存在 cat /www/server/panel/data/limitip.conf //安全入口限制 cat /www/server/panel/data/admin_path.pl //全局nginx配置文件 cat /www/server/nginx/conf/nginx.conf //查看后台开放端口 cat /www/server/panel/data/port.pl //默认入口,就是8888后面随机的地址 cat /www/server/panel/data/admin_path.pl //默认账号 python /www/server/panel/tools.py username //默认密码 cat /www/server/panel/default.pl //查看 default.db cd /www/server/panel/data ls -lah
师傅流弊,顶你
牛哇牛哇
哈哈,一起加油吧。
牛哇牛哇
这是未授权的吗 还是要登录呢
这个是需要登录的,不是未授权,你们说的未授权,刚好是我发文章后的几天的出那个漏洞吧,还有一个rce的0day,我看好多人都问起来了。
这是未授权的吗 还是要登录呢
又学xi了,感谢分享思路
一起加油,共同学xi、进步吧。
又学xi了,感谢分享思路
楼主,试了几个宝塔页面,访问这个接口没东西,是不是需要登录面板后访问,或者是我试的版本不对
是这样的,他这个不是未授权,是需要登录后的才行。
楼主,试了几个宝塔页面,访问这个接口没东西,是不是需要登录面板后访问,或者是我试的版本不对
大佬牛p
一起加油加油,共同进步。
大佬牛p
又一个信息收集的tips
学起来,猛猛学,明天给大家发一个好玩的思路。
又一个信息收集的tips
@z0mbie 感谢这位佬送过来的tubi。
手机号能干啥呢 只能信息收集?
信息收集,在扩展其他方面。
这是啥版本?
目前来说这个是最新的宝塔版本,不是破解版的。
不是未授权状态吧?
这不是未授权的状态。
手机号能干啥呢 只能信息收集?
这是啥版本?