WooYun.org

秘密APP存在三个问题
第一，注册账号时无需验证手机号就可注册成功。
第二，通过找回密码穷举联系人可以获得注册秘密APP的好友列表。
第三，请求找回密码重新获取时间可以通过登录账号再退出绕过
将以上三个漏洞加以利用即可猜测出秘密发布者。
猜测步骤：
1.利用APP只能注册三个账号的特点，注册满三个账号（手机号任意输，不是自己的手机号也能注册）。
2.通过忘记密码穷举联系人列表，未注册的会提示手机号码还未注册，已注册的会提示一部手机最多注册三个账号。

PS：为什么第一步要把三个账号注册满，因为你不注册满，一旦该手机号码注册过秘密，就会发验证码过去，岂不是打草惊蛇了。而且会触发验证码120秒的等待时间（不过也有办法不等待，登陆自己的号码再退出等待时间就清零了。
3.在另外一台通讯录为0的设备上注册一个新的账号。把联系人账号一个个输进去，前三个输入自几注册过的手机号，后面每增加一名用户，就能看到这名用户发的所有秘密。（这里也体现出刚开始注册
总结。。以方法虽然笨了点，时间也花的久点，但是确实有效，100%命中！以上第二步可以写个软件跑一下，两分钟就能出结果，第三步还需要自己去慢慢比对。。联系人注册多的就杯具了。其实也有更笨的办法，跳过第二步不用猜测谁注册了秘密，直接把通讯录联系人一个一个添加到新的设备和账号里，就可以了！