顺F分享，你是在裸奔吗？

“ 对顺F旗下各APP顺藤摸瓜分析——顺F分享。”

前文对顺F速运和顺F速运国际版进行了分析，二者使用同一套接口，虽然保护强度不高，但对代码和数据的保护却区别对待，实在让人诧异。

秉承避免浪费的原则，我们将持续对顺F旗下的一系列APP进行分析。

本次分析顺F分享。

顺F分享属于顺F旗下，但界面带有浓浓的乡村摇滚风，目测运营组织与顺F速运，顺F国际不同。

协议分析

对顺F分享APP进行使用，安全性很弱，随便使用了个账号直接登录，弱密码直接登录，让人目瞪口呆。

看登录界面：

同时抓包。HTTP，账号明文，密码亦明文，还有经纬度信息。与之前两个顺F系APP相比，实力很弱。

目前这个APP基本算是不维护了，APP版本还停留在2017年，还有少量用户在使用，其它内容，就不用分析了，有兴趣的可自行分析。

最后，欣赏一下APP的内容页面：

有什么新发现，联系我呀～

长按进行关注。

顺F分享，你是在裸奔吗？相关推荐

摄像头ip分享论坛_谁的SIP软交换呼叫中心终端摄像头正在公网裸奔
SIP安全问题一直是整个IP通信行业非常重要的话题.SIP通信平台更多连接了SIP电话终端,IP摄像头,媒体服务器和计费系统.一旦某个环节出现问题都可能导致数据泄密,恶意盗打,系统被攻击等问题.特别是 ...
裸奔的支付X聊天，你还敢用吗？
" 一直想在社交领域突破的某付宝,却自始至终对社交功能如此的不用心,让用户的数据在网络中裸奔,使用户不寒而栗." 没错,这篇文章要说的就是BAT中A家的支付X,那个千方百计做社交的 ...
喜忧参半的AI，“裸奔”之下的隐私焦虑
AI给用户带来了便捷,同时也给不法分子制造了可乘之机. 最近有一件涉及隐私的"小事"颇让人回味. 某网友在微博上盛赞了支付宝的界面模糊功能,让这个小Trick大火了一把. 能有这样 ...
裸奔浏览器_大概是最好用的隐私浏览器 - Firefox Focus
相信很多人都或多或少有些奇奇怪怪的想法,想要去探索 ,却不想与他人分享 . 那么这款浏览器就是您的最佳选择这款浏览器 iOS端安卓端均提供免费下载界面小清新不会产生任何浏览记录想保留 ...
大数据时代，如何让个人信息不再“裸奔”？
大数据时代,海量的信息为市场走向和企业决策充当了风向标的角色,互联网思维标榜的"用户体验"也成了部分人理直气壮窃取客户信息的理由."杀熟".数据泄露等各种危害用 ...
跟我一起学.NetCore之WebApi接口裸奔有风险(Jwt)
前言撸码需谨慎,裸奔有风险.经常在一些技术交流群中了解到,还有很多小伙伴的项目中Api接口没有做任何安全机制验证,直接就裸奔了,对于一些临时项目或是个人小项目还好,其余的话,建议小伙伴们酌情考虑都加 ...
jwt 长度_跟我一起学.NetCore之WebApi接口裸奔有风险(Jwt)
前言撸码需谨慎,裸奔有风险.经常在一些技术交流群中了解到,还有很多小伙伴的项目中Api接口没有做任何安全机制验证,直接就裸奔了,对于一些临时项目或是个人小项目还好,其余的话,建议小伙伴们酌情考虑都加 ...
小心，你的账号密码可能在 GitHub 上裸奔！
公众号关注 "GitHubDaily" 设为 "星标",每天带你逛 GitHub! 去年,疑似 "陕西普通话成绩查询网(sxpth.cn)" ...
喜忧参半的AI，“裸奔”之下的隐私焦虑 1
AI给用户带来了便捷,同时也给不法分子制造了可乘之机. 最近有一件涉及隐私的"小事"颇让人回味. 某网友在微博上盛赞了支付宝的界面模糊功能,让这个小Trick大火了一把. 能有这样 ...

顺F分享，你是在裸奔吗？

顺F分享，你是在裸奔吗？相关推荐

最新文章

热门文章