由于业务需要，需要在接口中传递参数，调用消息中心的短信接口，进行短信的发送。如果使用Feign接口，没有携带token时，调用Feign接口，可以正常调用，但是如果携带token，就会出现appId拼接参数的情况。appId出现拼接时什么原因导致...

由于网站程序开发人员在设计验证码时为了方便使用，会选择将验证码回显在响应中，来判断用户输入的验证码是否和响应中的验证码一致，如果一致就会通过身份校验。攻击者可以通过拦截数据包等手段获取短信验证码值，根据短信验...

短信验证码一般由4位或6位数字组成，若服务端未对验证时间、次数进行限制，则存在被爆破成功的可能性。输入手机号获取验证码，输入任意短信验证码发起请求并抓取数据包，将短信验证码参数字段设置成payloads取值范围为000000...

许多网站在用户注册时都会要求用户绑定手机号或者邮箱进行注册，通过绑定的手机号和邮箱常用于用户忘记密码时接收验证码来判断是否本人操作。一般一个手机号限定绑定一个用户账号，如果一个手机号可同时绑定多个账号，可能...

使用Java发送手机短信，一般要通过第三方的短信平台完成，所以我们可以先选择一家短信平台，注册用户。这里我们选择中国建网完成短信发送。

[ ] zabbix-短信报警(参考 http://hanyun.blog.51cto.com/1060170/1604918 )

The Hacker News 网站披露，澳大利亚联邦警察（AFP）逮捕了一名来自悉尼的19岁青少年，该少年被指控试图利用上月底Optus 泄露的数据信息，敲诈受害者。

据Bleeping Computer 10月18日消息，FBI发布警告称，网络诈骗分子很可能会利用刚刚施行的美国学生贷款减免计划，对目标群体进行钓鱼攻击。

很多情况下，我们会遇到一些讨厌的人，特别是那种电信诈骗的骗子，行骗方法歹毒低劣，十分令人恶心。然而我们又不能拿他们怎么办。这时候我们就会想起用电话轰炸机这个东西来打击报复。网络上也有过类似的比如“短信轰炸机”...

本次不过多分享理论，而是通过分享我们团队新成员编写的第一份真正的开发文档，作为成例，给大家参考和借鉴。