摄影专区

当前位置:金沙7868com > 摄影专区 > 批发室外PH16全彩色体育场馆LED电子显示屏,漏洞

批发室外PH16全彩色体育场馆LED电子显示屏,漏洞

来源:http://www.jilawu.com 作者:金沙7868com 时间:2019-11-29 11:24

配置参数

  • 特色:富莱仕F&V 4.3寸EVF电子取景器 5d2 5D3电子寻像器峰值辅助对焦监视监看监视器

查看完整参数>>

www.hackjason.com

配置参数

  • 三脚架类型:电子快门组件
  • 其他性能:
  • 外形设计:黑色

查看完整参数>>

批发室外PH16全彩色体育场馆LED电子显示屏,箱体

不多哔哔 先看图 无图无真相 (๑•̀ㅂ•́)و✧。

室外PH16全彩LED箱体技术参数:

(1)像素点参数(P16 2R 1G 1B实像)

序号

项目

下面就跟大家分享交流一下经验,漏洞均已上报给相应的厂商,无法透露详细细节,见谅。

参数

一、某餐饮店的储蓄卡 卡里有800元可到任意分店进行消费

1

该储蓄卡分4种面值 60、200(180元购)、400(350元购)、800(650元购)。

像素点间距

因为没有购物车功能直接进行购买,负数漏洞是无法利用的了。

16mm

那么就分析一下购买的数据包,看看是否进行了价格、优惠等价格的传递。

2

saleAmt储蓄卡的单价 totalQty购买数量 totalAmt总价。

像素组成

2红1绿1蓝,或1R1G1B

尝试修改了单价以及总价无果 对价格做了检测。

(2)管芯参数

最后发现修改cardType的值 其余参数不动 貌似能以低价购买高价的卡。

序号

选择购买60元的卡 –> 提交订单 –> 拦截数据包修改cardType的值为800的 –> 付款60 –> 拿到800元的卡。

项目

此漏洞产生的原因

波长

该程序员还是有安全意识的,对传递的价格参数做了检测。

亮度

但经过fuzz以及漏洞利用成功之后发现他仅仅将传递的价格与数据库中的价格进行比对,如果存在则放行,不存在则阻止。

1

以60元的举例:传递saleAmt:60 –> 查询数据库中价格列是否含有60?通过并提示付款:阻止。

红色管芯

二、某个厂商的活动 参与即可领取XXX电子券

625±2.5nm

开始我还以为只是个活动噱头,没那么容易拿到电子券的。

700-1300mcd

但我控制不住自己的好奇心啊,打开了burpsuite设置好了代理。

2

进入活动进行参与,没想到真的直接跳转到了领取电子券的页面,良心啊!

纯绿管芯

我将成功领取电子券的包抓了下来,放到Repeater进行分析,一个get包,大致如下:

525±2.5nm

GET /?a=0001&b=f

2000-2800mcd

Host:127.0.0.1

3

XXX: XXXX

纯蓝管芯

...

470±2.5nm

我将包原封不动的重放,响应200但是没有回显,成功领取的那个数据包回显了电子券的过期日期的。

550-700 mcd

a参数一看就知道代表是电子券的类型 b参数看不出是什么,别的地方也没啥好改的,就随便改个值看看吧。

(3)屏体技术参数

没想到一改这b参数的值就回显了电子券的过期日期,我都惊呆了w(゚Д゚)w。

打开我的奖励,确认多了一张电子卷,也查看了卷码,跟刚领的不同。

LED规格

只要b参数的值之前没有提交过,就可以成功领取一张,光数字组合起来的就拿到手软好嘛..

546封装(DIP),或346封装(DIP)

此漏洞产生的原因

不详..我也不知道为啥会这样,还请大佬多指教。

三、想必大家非常熟悉了,基本随处可见的烤鱼店

模组尺寸

经过一天刻苦的学(shen)习(you)后,大佬们带我去了烤鱼,到了店里我就跟大佬们说。

W256MM*H128MM*30MM

“有没有可能找到漏洞免费吃啊?” 大佬无情回复”怎么可能,哪会有漏洞。”

模组分辨率

当时手上也没电脑,美滋滋的吃完就溜了。

W16点×H8点

过了两天闲来无事,就去看了看他的自助点餐系统,发现存在负数漏洞 开始还很激动。

模组套件材质

但是需要到店跟店员确认的,所以并没什么用,但紧接着又发现他的一个商城,有卖一些菜品的卡卷。

优质进口PC

进入商城页面一个购物车的图标就吸引了我,直接尝试负数漏洞,构造出最低价,付款,最后我仅用4元就买到了一张烤鱼的卷!

模组工作电压

此漏洞产生的原因

DC 5V

没有对商品的数量进行校验是否正常导致结算出问题,例如A商品单价10元,B商品单价9元。

模组功率

系统进行结算的公式: 单价数量 + 单价数量 = 总价

30W

假如我添加了1个A、-1个B到购物车,

总价 = 110 + (-1)9 = 10 – 9 = 1 元。

感谢观看,小小杂技,献丑了,各位大佬请多多指教(。_。)

标准箱体尺寸

杰森黑客博客

W1024MM*H1024MM*180MM

www.hackjason.com

防护等级

IP65/IP55

箱体分辨率

金沙7868com,W64点*H64点

箱体材质

SPCC AL

4

驱动方式

恒流静态

5

显示密度

2500点/ M2

7

显示屏亮度

6500cd/ M2

8

视角

水平110度垂直55度

9

可视距离

16-300米

10

灰度等级

红、绿、蓝各4096级灰度

11

显示颜色

16.7M

12

颜色质量

32位

13

换帧速度

>60(帧)/秒

14

刷新频率

480HZ

15

屏幕寿命

>10万小时

16

盲点率

万分之三>

17

工作电压

AC220V±15% 47~64HZ

18

最大功耗/㎡

770W/ M2

19

平均功耗/㎡

315 W/ M2

20

连续工作

>48小时

21

平均无故障时间

>10000小时

22

工作环境温度

-20℃~+60℃

23

工作环境湿度

10%-95%RH

24

接插件

JST

25

显示单元箱体军用三防处理有效期

>10年

26

屏体拼接工艺

≤1mm

全彩色LED电子显示屏,Full Color LED display Screen

金沙7868com 1
金沙7868com 2

深圳市欧亿显电子有限公司

全国免费咨询电话: 400 700 8598

手机: 18922311011,18922311588

QQ: 188884898,50554488, 228826198

本文由金沙7868com发布于摄影专区,转载请注明出处:批发室外PH16全彩色体育场馆LED电子显示屏,漏洞

关键词:

上一篇:【金沙7868com】三脚架包,铝合金三脚架

下一篇:没有了