当前位置：WooYun(白帽子技术社区) >> 户外物理设备安全 >> 关于超市里的存包箱

关于超市里的存包箱

blue (bluereader.org) | 2012-07-09 21:26

周末去超市，手里拿着喝了一半的饮料，自然要存一下。回来取回饮料喝完，看到密码纸上“开箱一次后失效！”的提醒，果断合上箱又刷了一次，竟然能开，再合上再刷，还是可以...如果有人重新使用到了这个箱子，我手里的旧密码纸是否还能再刷开它呐？

1.既然密码纸能使用多次，同一个箱子也能多次被使用，推断系统里箱子和密码是一对多的关系，密码有是否使用过的属性，如果已使用，则箱子的状态清空等待下一次使用。问题：箱子状态清空时，是否把之前的密码也作废了呐？如果没作废，收集齐密码纸就能开所有箱子了？

2.密码纸上存的条形码，用手机软件可以识别，也可以在线生成一样的条形码。理论上如果手机生成的条形码和密码纸上的一样，存包箱也是能识别的吧？问题：如果能，条形码（一组数字）是否是有规律的？如果有，一个智能手机是不是能开所有箱子了？

分享到：
39 个回复
  1. 1#
    回复此人 感谢
    xsser (十根阳具有长短!!) | 2012-07-09 21:29

    牛逼

  2. 2# 感谢(2)
    回复此人 感谢
    blue (bluereader.org) | 2012-07-09 21:35

    @xsser 测试一下说不定真的有惊喜~~

  3. 3#
    回复此人 感谢
    goderci (</null>) | 2012-07-09 22:03

    @xsser @blue 我靠，这东西是道德问题。据我所知很多图书馆啥的都是没锁没密码的

  4. 4#
    回复此人 感谢
    锄禾哥 ("%</a>&) | 2012-07-09 22:18

    测试过。是有一个类似lastpass的属性，开箱没有清空，是为了避免有遗漏没拿出，但是重新打条的话，lastpass != newpass so你懂的。

  5. 5# 感谢(1)
    回复此人 感谢
    px1624 (aaaaaaaaa) | 2012-07-09 22:48

    这玩意，监控很牛逼，感觉中国好多东西其实就是在诱导你，你敢做，立马就抓你进去！

  6. 6#
    回复此人 感谢
    blue (bluereader.org) | 2012-07-09 23:29

    @锄禾哥 貌似有的条形码支持字符，能注入吗？哈哈
    @px1624 所以当时没敢测~~

  7. 7#
    回复此人 感谢
    zhk | 2012-07-09 23:48

    其实有的超市只要说帮我把那个XXX拿来就可以了

  8. 8#
    回复此人 感谢
    horseluke (微碌) | 2012-07-10 00:16

    没记错，密码纸是条形码吧？条形码是有标准的，所以估计用手机破解可行

  9. 9#
    回复此人 感谢
    蟋蟀哥哥 (̷ͣ̑̆ͯ̆̋͋̒ͩ͊̋̇̒ͦ̿̐͞҉̷̻̖͎̦̼) | 2012-07-10 02:09

    注入 注入

  10. 10#
    回复此人 感谢
    also (阿里山的姑娘没水冲凉) | 2012-07-10 02:49

    应该是一对一的，不过我们这边的超市是用钥匙的···

  11. 11#
    回复此人 感谢
    一刀终情 ((注意看时间，没乱哦！) ‫(1314520)) | 2012-07-10 10:47

    条码可读，收集够多的数据，也许、真的可以破解这个算法~~

  12. 12#
    回复此人 感谢
    GaRY | 2012-07-10 13:16

    我估计这就是那种设计的好，实施的傻逼的典型。
    明明做的时候一次作废，超市估计为了方便就取消了

  13. 13#
    回复此人 感谢
    水滴 (.) | 2012-07-10 13:44

    嘿嘿，我也想到了，不过不方便实验，都忘了

  14. 14#
    回复此人 感谢
    请叫我大神 | 2012-07-10 16:45

    不知道他随机数够不够随机，呵呵。话说，可以写个手机app，不停的变换条形码来进行FUZZ，偷笑

  15. 15#
    回复此人 感谢
    一刀终情 ((注意看时间，没乱哦！) ‫(1314520)) | 2012-07-11 09:40

    @请叫我大神 好像查了一下，密码是根据箱号，加4位随机数，随机数4位，所以感觉你的想法可以的~~哈哈~

  16. 16#
    回复此人 感谢
    blue (bluereader.org) | 2012-07-11 09:57

    @请叫我大神 @一刀终情 出个app，搞一下啊，一般都是13位的数字，调用这 http://barcode.tec-it.com/ 里的接口就行

  17. 17#
    回复此人 感谢
    ubuntu (一切皆有可能) | 2012-07-16 10:11

    这个，O(∩_∩)O哈哈~

  18. 18#
    回复此人 感谢
    xsser_w (看个J8，SB！) | 2012-07-22 00:39

    mark下 这个必须marked下  = =! 到时候出个app就碉堡了

  19. 19#
    回复此人 感谢
    Say (幻觉。) | 2012-07-22 10:47

    = =mark

  20. 20#
    回复此人 感谢
    Hxai11 (星辰将为你的眼，而风儿则为你的双手) | 2012-07-22 10:51

    @xsser_w app可以有，啊哈哈

  21. 21#
    回复此人 感谢
    水滴 (.) | 2012-07-22 13:45

    @blue 马

  22. 22#
    回复此人 感谢
    Passer_by (腾讯微博的Passer-by不是我) | 2012-07-23 09:00

    对啊，重新开箱密码就不一样了，原来那张条就失效了

  23. 23#
    回复此人 感谢
    Sunshine (0123456789) | 2012-07-26 13:41

    哥改过条形码，收集几个条形码，找找不同的地方，然后……嘿嘿

  24. 24#
    回复此人 感谢
    Lee ([email protected]) | 2012-07-26 21:57

    厄  我最近也在研究这个 :D

  25. 25#
    回复此人 感谢
    Master (小菜一枚) | 2012-07-28 13:48

    我记得以前测试 是一次后就开不开了，要找管理员才能开，楼主那边的超市难道跟我们这边的不一样吗？还是确实有这个bug？

  26. 26#
    回复此人 感谢
    Rookie | 2012-07-29 12:01

    ...我们这边是投币的..坑爹 每次都要一块钱

  27. 27#
    回复此人 感谢
    popok (我是你们的大爷)‮(宗祖的们你是我) | 2012-08-18 23:52

    @Rookie 人家又不是不还你了

  28. 28#
    回复此人 感谢
    hooklt（小兰） | 2012-08-19 02:31

    其实这东西很早就玩过。。在福州某个超市妈的每个箱子都有一样的条形码。。。。我测试过之前有人提出这个思考的时候我就前一天去开了张。。。。第二天去试仍然能开然后我关上又试还是能打开tmd就一句话坑爹zg好多东西看上去很安全其实都是活生生的坑爹能用就行了

  29. 29#
    回复此人 感谢
    Sunshine (0123456789) | 2012-08-19 07:12

    我们这边的不行  只能开一次

  30. 30#
    回复此人 感谢
    Sunshine (0123456789) | 2012-08-19 07:13

    我们这边的不行  只能开一次@hooklt（小兰）

  31. 31#
    回复此人 感谢
    笔墨 (好人一生平胸) | 2012-08-20 00:09

    特意去超市试了试。真的可以多次开启储物柜……（被超市员工注意了很久）

  32. 32#
    回复此人 感谢
    momo | 2012-08-20 08:43

    4楼说的很有到底也是事实，不然那些超市寄存处早就倒闭了。

  33. 33#
    回复此人 感谢
    Spy4man (多人使用的公共号，言论不代表ID本人!) | 2012-08-20 10:04

    太有意思l

  34. 34#
    回复此人 感谢
    xsser_w (看个J8，SB！) | 2012-09-07 21:36

    我来围观4楼的

  35. 35#
    回复此人 感谢
    VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10|@齐迹@小胖子@z7y@nauscript|昨晚做梦梦见了一个ecshop注射0day，醒来后忘记在哪了。|预留广告位) | 2012-09-10 16:19

    有一次扫了一下条码，根据编码规则我尝试了几次生成条码，最终成功打开某人箱子

  36. 36#
    回复此人 感谢
    Fate (NIXI Team,砍死所有脑残与装逼犯) | 2012-09-10 23:27

    上次去大润发 我把东西存了进去 然后拿东西的时候刷了条 箱子开了 东西我没有拿出来 然后我就把箱子门关上了 再刷就打不开了....于是我以为这个时候的箱子的状态应该是空箱子状态 于是我继续点击存箱子想碰运气能再对上我刚才使用的箱子 但是一直到满柜之后箱子一直也没开过,最后管理员看我在恶意的占箱子 便过来询问了我一下 只好让他把箱子给我打开....所以说并不是所有的存储柜都是这样的 但是楼主的思路碉堡了

  37. 37#
    回复此人 感谢
    Fate (NIXI Team,砍死所有脑残与装逼犯) | 2012-09-10 23:32

    @VIP 碉堡了 膜拜

  38. 38#
    回复此人 感谢
    hongygxiang (屌丝，纯屌！) | 2012-09-10 23:41

    @xsser @blue 里面会不会有娃娃什么的呢？

  39. 39#
    回复此人 感谢
    gniq | 2012-10-23 21:32

    靠。。。。

添加新回复

登录 后才能参与评论.

WooYun(白帽子技术社区)

网络安全资讯、讨论，跨站师，渗透师，结界师聚集之地

登录

其它内容


Copyright © 2010 www.wooyun.org All Rights Reserved. 吉ICP备12001400号-1