大家總認為網(wǎng)絡(luò)安全就是要在電腦之間來研究，可全球16大黑客中有不少是研究電話通訊網(wǎng)絡(luò)的呢。對于中國固定電話，要身份證，不敢研究（怕警察叔叔找我），于是研究不用身份證的移動電話，所謂“輕松入網(wǎng)輕松打”嘛~
經(jīng)過反復(fù)尋找，我選中了中國移動的神州行，不記名，不消戶，同時也不允許余額為負值，也不會終止服務(wù)（這點可以利用），真是“功能齊全”~
首先去買個神州行卡，越便宜越好，可能不到100元，但是我只找到100元的。下面找網(wǎng)站，哪個可以用手既繳費選哪個。本人舉例選擇了263郵箱，163主頁空間和QQ用戶三個做演示。下面本人就開始帶領(lǐng)大家用100元占盡便宜~
第一步先把卡中的錢花光，給別人打電話，拼命打，就象中國移動動感地帶的廣告一樣，問對方吃飯了沒有，問到他煩，然后換一個，再來，直到一分錢不剩，就可以了（一定不能省，否則可能會失敗。本人有一次剩下不到3分錢，被認為余額不足，打了一個電話，之后再去繳費，就可以了）。
第二步，先看看郵箱，我一直都喜歡大郵箱，穩(wěn)定的，經(jīng)過測試，我認為263的還不錯，于是被我選中（263真倒霉~）。來到263主頁（圖1），看看郵箱選項，哪個都不好，我們來DIY一個。選擇DIY郵箱，注冊用戶名（圖2），開始選擇吧~宗旨是越貴越好（什么叫顯赫一時？？？注冊后被發(fā)現(xiàn)而消除用戶名就叫顯赫一時。）瘋狂選擇，最后無奈，最多才42元（圖3），好，就這個啦。然后選定，就開始繳費（圖4），填上密碼和手機號碼（當然是那個空卡），確定，然后接收驗證串，就可以了。哈哈，簡單吧~
下面來找免費空間。網(wǎng)易空間不錯的，有留言本，還有相冊，不會做網(wǎng)站用相冊也不錯。來，我們看看網(wǎng)易有什么服務(wù)。先注冊一個通行證，然后進入郵箱，哈哈，馬上有一個廣告（圖5），還等什么？？？注冊~于是郵箱從25M升級成為33M，同時擁有防毒和病毒短信預(yù)警，真好~工作當然不能停止，我們?nèi)ザ绦耪?。先捆綁手機，之后就開始訂短信（圖片鈴聲不能下載，我也不知道為什么……），全部訂閱，反正免費（至于為什么訂那么多不要問我，我只是為了免費而去，給大家證明可以訂，至于訂多少就隨你的便）。對于收費空間問題，現(xiàn)在要聲名以下。以前go.163.com服務(wù)免費時，有不少用戶，也是100M，后來系統(tǒng)升級，成為www.nease.net和diy.163.com，有一段時間提供go用戶升級成為nease用戶的功能，但是后來撤消了。當時的升級功能中可以使用手機繳費，填上手機號碼，發(fā)送，然后收到驗證串，就可以了（本人空間就是這樣得到的，一個月30元，太貴了，于是就去找漏洞，就把手機支付的漏洞發(fā)現(xiàn)了。雖然現(xiàn)在主頁空間漏洞找不到了，但是卻在別的方面發(fā)揚光大了）。后來推銷短信時（叫網(wǎng)易X空間）也有同樣問題（當時說只有全球通可以使用，但是實驗證明神州行也可以，于是漏洞被暴露了），但是可惜現(xiàn)在鏈接撤消了，也就不能用了，但是大家可以看看別的專業(yè)主頁空間會不會有問題，在這里舉例只是為了讓大家引起重視，連網(wǎng)易都有這種漏洞……雖然空間不可以申請，但是別的卻可以，比如個人形象和交友（為什么網(wǎng)易商城不能用~~~）。
最后看QQ。騰訊公司并沒有實力，可我卻喜歡，因為漏洞實在太多太多，幾乎函蓋所有的手機支付功能（雖然提供的功能不是很多~）。有QQ號碼的各位請不要捆綁，因為騰訊只能網(wǎng)絡(luò)捆綁，卻不能網(wǎng)絡(luò)解除捆綁，要解除就要手機發(fā)短信，為了接觸還要給手機充值，50元，不值得。另外，使用手機可以注冊QQ行號碼，為什么不去呢？QQ行比標準QQ高級（雖然不及會員），我們當然要。主頁中點擊QQ行頁面，之后選擇手機注冊（圖6），然后填寫自己的空卡號碼（圖7），注冊，等待驗證串，然后驗證，哈哈，號碼到手啦~下面干嗎？去QQ秀SHOW一下自己。進入QQ秀頁面，隨便買東東，然后付款，選擇手機支付（圖8），就會從捆綁的手機中扣費（QQ行已經(jīng)將你的手機自動捆綁在了QQ號碼上）。哈哈，然后看到什么？付費成功~（圖9）同時還推薦短信站，因為騰訊短信可以使用，下載鈴聲圖片都可以~
漏洞使用完畢了，去買個二手中文手機，安上空卡，當短信接收機用吧~如果認為100元中SIM卡的50元花費的冤枉（貪心啊~），可以瘋狂下載鈴聲，下載50個，夠了吧~
這個漏洞并不只存在于這3家網(wǎng)站，他危及所有的手機支付功能，是必須要引起重視的。這個如此可怕的漏洞是什么造成的呢？只有一個無關(guān)緊要的原因：各網(wǎng)絡(luò)運營商之間的不合作態(tài)度。
如果使用中國移動通訊的一部手機向另一部中國移動的無錢的手機發(fā)送短信，發(fā)送方就會收到信息中心發(fā)送來的對方欠費的通知，對方收不到信息。但是使用聯(lián)通的手機發(fā)送，就不會有中國移動信息中心的反饋報告，對方收的到信息。同樣，使用網(wǎng)站發(fā)送信息，與中國移動不屬于一個信息中心，于是和聯(lián)通信息中心一樣，不會收到反饋消息，對方也收得到消息。然而網(wǎng)站大多數(shù)都是使用發(fā)送驗證串來驗證用戶身份，卻剛好落入了這個陷阱中。加上中國移動對神州行的服務(wù)內(nèi)容：不可欠費，不會消戶，于是如果你這樣使用手機，就會存在一個余額永遠為零的用戶，不會為負值，也就是我們永遠不用交錢，哪天想交時也不必將以前扣的費用補上。至于誰損失，肯定不是我們。中國移動和互連網(wǎng)服務(wù)提供者之間的損益差別在于中國移動代收費用是按實際量（直接從用戶中扣錢，拿多少是多少）還是理論量（互連網(wǎng)服務(wù)提供總共收取多少）計算（不過既然不拿我們的MONEY我們管那么多干嗎？）。解決這個問題也十分簡單，只要定期公布空用戶名單即可，但是這恰恰被當作所謂公司和用戶機密處理，從不公開，結(jié)果導(dǎo)致如此漏洞。
看看，網(wǎng)絡(luò)都一樣，不要以為不用數(shù)字網(wǎng)絡(luò)就沒有漏洞，其實漏洞無處不在。
至此，此漏洞已經(jīng)大白于天下，大家用上免費收費服務(wù)了嗎？（什么？沒有手機？沒有100元？暈~）
