飞信位缘LBS验证码短信炸弹 - 网站安全

飞信位缘LBS验证码短信炸弹 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] http://lbs.feixin.10086.cn:8080/获取短信验证码无限制，可以成为短信炸弹。发了很多条都可以收到。www.2cto.com漏洞证明：http://lbs.feixin.10086.cn:8080/sendmsgvcode.jsp?flag=regphone=13800138000sour......

http://lbs.feixin.10086.cn:8080/

获取短信验证码无限制，可以成为短信炸弹。

发了很多条都可以收到。www.2cto.com

漏洞证明：http://lbs.feixin.10086.cn:8080/sendmsgvcode.jsp?flag=reg&phone=13800138000&sourceid=&i=0.10086

修复方案：加图形验证码

作者无敌L.t.H@乌云

如何避免VPN安全漏洞（二） - 网站安全 - 自学p

51job.com个人简历多地方存储型XSS及修复 - 网站安

子栏目

飞信位缘LBS验证码短信炸弹 - 网站安全 - 自学p

最新评论

添加评论

更多文章推荐

添加评论